Ex artt. 13 e ss. GDPR — Ultimo aggiornamento: 19 Marzo 2026
Il Titolare del trattamento è Alessandro Borriello, contattabile per ogni questione inerente alla protezione dei dati all’indirizzo e-mail: support@digireferti.com. Il Titolare assume la responsabilità ultima del trattamento, garantendo la conformità del sistema e l’adeguata acquisizione dei consensi necessari per l’utilizzo dell’applicazione, nonché sulla regolarità e adeguatezza delle misure di sicurezza poste in essere dal Responsabile del trattamento e i suoi ausiliari.
Ai sensi dell’articolo 28 del GDPR, il Titolare ha nominato quale Responsabile del Trattamento OpenAI Ireland Ltd (ovvero OpenAI L.L.C. per i soggetti non residenti nel SEE), con la quale è stato sottoscritto l’Addendum sul trattamento dei dati (DPA) incorporato nell’Accordo sui Servizi. Il Responsabile è incaricato della fornitura delle infrastrutture tecnologiche e delle interfacce API necessarie per l’estrazione testuale automatizzata, agendo esclusivamente sulla base delle istruzioni documentate impartite dal Titolare e nel rigoroso rispetto delle finalità di erogazione del servizio.
Apple Inc. si qualifica come Titolare autonomo del trattamento sulla base dell’accordo commerciale intervenuto tra Alessandro Borriello e Apple Inc. (cd. Apple Developer Program License Agreement). Apple gestisce gli abbonamenti in-app tramite il sistema StoreKit. I dati di pagamento sono trattati esclusivamente da Apple secondo la propria informativa sulla privacy. L’app riceve da Apple unicamente la conferma dello stato dell’abbonamento (attivo/scaduto) e la data di scadenza.
Google LLC si qualifica come Titolare autonomo del trattamento per gli utenti della piattaforma Android, sulla base del Google Play Developer Distribution Agreement. Google gestisce gli abbonamenti in-app tramite il sistema Google Play Billing. I dati di pagamento sono trattati esclusivamente da Google secondo la propria informativa sulla privacy.
L’utente dovrà rivolgersi esclusivamente alla piattaforma di distribuzione utilizzata (Apple o Google) per la tutela dei propri diritti relativi a queste tipologie di dati.
Oltre al Titolare, Titolari autonomi e Responsabile del trattamento espressamente nominati, quali rispettivamente Alessandro Borriello, Apple Inc., Google LLC e OpenAI Ireland Ltd in virtù dell’accordo (DPA) siglato il 4 marzo 2026, i dati potranno essere comunicati esclusivamente a soggetti terzi la cui attività sia strettamente necessaria all’erogazione del servizio, quali fornitori di infrastrutture cloud o servizi di assistenza tecnica, operanti come sub-responsabili del trattamento. Ai sensi del DPA, stipulato tra Titolare e Responsabile del trattamento, quest’ultimo è unico responsabile per atti od omissioni dei propri sub-responsabili, nella misura stabilita dal detto DPA.
L’App non integra SDK di analytics, pubblicità, tracciamento o profilazione. Non vengono condivisi dati con social network, broker di dati o altri soggetti terzi. Non è stato nominato alcun Responsabile della Protezione dei Dati (DPO).
Il trattamento ha per oggetto, principalmente, dati personali appartenenti alle categorie particolari ex art. 9 GDPR, tra cui rientrano anche dati anagrafici dell’utente, specificamente riferiti allo stato di salute dell’interessato e contenuti in referti o ricette mediche caricate volontariamente dall’utente. La finalità del trattamento è esclusivamente tecnica, volta a consentire il riconoscimento ottico dei caratteri (OCR) per agevolare l’archiviazione digitale e la consultazione organizzata dei documenti. Si ribadisce che il sistema non effettua alcuna attività di analisi clinica o valutazione medica, essendo ogni finalità diagnostica o terapeutica tassativamente esclusa dal perimetro del servizio.
N.B. I dati tecnici vengono inclusi automaticamente nelle email di supporto solo se l’utente decide volontariamente di contattare l’assistenza.
I dati relativi agli abbonamenti (acquisti, rinnovi, cancellazioni) sono gestiti esclusivamente dai rispettivi Titolari autonomi del trattamento: Apple Inc. tramite il sistema App Store e StoreKit (iOS) e Google LLC tramite Google Play Billing (Android). Il Titolare (Alessandro Borriello) non ha accesso ai dati di pagamento dell’utente.
L’App NON raccoglie: dati di localizzazione, contatti della rubrica, dati biometrici, identificatori pubblicitari, né alcun dato di navigazione o tracciamento.
Questi dati potrebbero contenere informazioni personali visibili nel referto, tra cui: nome e cognome del paziente, nome e cognome del medico, farmaci prescritti con relativi dosaggi. Tali dati sono trattati nel rispetto della vigente normativa italiana ed europea in materia di protezione dei dati (GDPR). I dati ricevuti da OpenAI non saranno conservati né in alcun modo utilizzati dal Responsabile. In virtù della DPA, stipulata tra il Titolare ed il Responsabile, quest’ultimo non conserverà i dati neanche al fine di monitorare eventuali abusi.
La liceità del trattamento risiede nel consenso esplicito manifestato dall’interessato ai sensi dell’art. 9, paragrafo 2, lettera a) del GDPR. Il conferimento del consenso è facoltativo, tuttavia, in assenza dello stesso, non sarà tecnicamente possibile procedere alla digitalizzazione e all’indicizzazione automatizzata dei documenti caricati. L’utente è pienamente consapevole che l’intelligenza artificiale (OpenAI) interviene esclusivamente quale supporto tecnico alla gestione documentale e che non fornisce alcuna diagnosi o consiglio medico, per il quale l’utente dovrà sempre rivolgersi ad un esperto.
Consenso esplicito: L’app richiede il consenso esplicito dell’utente PRIMA del primo invio di dati a OpenAI. Un messaggio informativo spiega quali dati verranno inviati e a chi, e l’utente deve confermare esplicitamente di voler procedere. Il consenso viene memorizzato e può essere revocato in qualsiasi momento dalla sezione «Impostazioni > Privacy e Intelligenza Artificiale». L’utente può sempre scegliere di non utilizzare l’analisi AI e inserire manualmente i dati dei propri referti che, come detto, saranno conservati sul dispositivo dell’utente, senza che il Titolare possa accedervi.
Per le finalità accessorie alla finalità principale sono previste le seguenti basi giuridiche:
| Finalità | Base giuridica |
|---|---|
| Archiviazione locale dei referti e delle cure sul dispositivo | Esecuzione del contratto (Art. 6, par. 1, lett. b) GDPR) |
| Invio di notifiche locali per promemoria farmaci | Consenso (Art. 6, par. 1, lett. a) GDPR) |
| Gestione dell’abbonamento | Esecuzione del contratto (Art. 6, par. 1, lett. b) GDPR) |
| Assistenza tecnica via email | Legittimo interesse (Art. 6, par. 1, lett. f) GDPR) |
L’elaborazione dei dati avviene mediante l’integrazione di interfacce API ed in virtù del Data Processing Addendum del 4 marzo 2026, i quali garantiscono che i contenuti forniti dall’utente non vengano utilizzati per l’addestramento o il miglioramento dei modelli linguistici generali del Responsabile. Per gli utenti che si trovano nella ZEE (Zona Economica Europea) si applicano le leggi e i regolamenti dell’Unione Europea. I dati sono trasferiti in Irlanda presso OpenAI Ireland Ltd, per la sola analisi visiva della documentazione caricata dall’utente. I detti dati non vengono conservati da OpenAI Ireland Ltd.
L’eventuale, non previsto, trasferimento dei dati verso le infrastrutture situate negli Stati Uniti avviene sotto la protezione delle Clausole Contrattuali Standard (SCC) incorporate nel DPA di OpenAI, assicurando un livello di tutela sostanzialmente equivalente a quello eurounitario.
Al fine di garantire il massimo livello di protezione per i dati relativi alla salute, il trattamento viene operato esclusivamente mediante progetti configurati con European Data Residency, assicurando che le richieste API siano gestite all’interno della regione europea. Tale architettura è integrata dalla configurazione di Zero Data Retention, la quale impone al fornitore l’obbligo di non memorizzare gli input e gli output della computazione, inibendo altresì l’utilizzo dei dati per l’addestramento dei modelli algoritmici.
Tutti i dati dell’app sono archiviati localmente sul dispositivo dell’utente tramite la tecnologia SwiftData di Apple (iOS) e Room Database (Android). Non esiste alcun server remoto gestito dal Titolare che memorizzi i dati degli utenti.
Il Titolare e il Responsabile adottano protocolli di sicurezza allo stato dell’arte, inclusa la crittografia dei dati sia durante il transito che nella fase di conservazione a riposo, riducendo i rischi di accessi non autorizzati o esfiltrazioni dolose. In ossequio al Regolamento UE 2024/1689 (A.I. Act), l’utente è informato che l’indicizzazione è operata da un sistema automatizzato pertanto, permane il diritto dell’interessato di verificare, contestare o correggere manualmente ogni output generato dall’algoritmo, esercitando un controllo umano costante sul risultato della trascrizione.
L’app offre una funzionalità di backup ed esportazione che consente all’utente di:
Il file di backup viene generato localmente e condiviso tramite il sistema di condivisione nativo del dispositivo. Il Titolare non ha accesso ai file di backup dell’utente.
Attenzione: Il file di backup contiene tutti i dati sanitari in chiaro. L’utente è responsabile della custodia sicura dei propri file di backup.
Il sistema di riconoscimento ottico non configura un processo decisionale interamente automatizzato ai sensi dell’art. 22 del GDPR, né attività di profilazione, in quanto ogni output generato dall’algoritmo è subordinato alla convalida e al controllo umano da parte dell’utente, nel rispetto del principio di trasparenza del Regolamento UE 2024/1689.
I dati sono conservati sul dispositivo dell’utente a tempo indeterminato, fino a quando l’utente non decida di:
I dati inviati a OpenAI per l’analisi vengono elaborati in tempo reale e non vengono conservati dal Titolare dopo la ricezione della risposta né da OpenAI in virtù del DPA, in applicazione della politica di Zero Data Retention.
L’App utilizza esclusivamente notifiche locali per i promemoria dei farmaci. Le notifiche sono programmate direttamente sul dispositivo e non transitano attraverso server remoti. Non vengono utilizzati servizi di push notification esterni.
| Permesso | Utilizzo |
|---|---|
| Fotocamera | Scattare foto dei referti medici |
| Libreria foto (lettura) | Selezionare immagini di referti dalla galleria |
| Libreria foto (scrittura) | Salvare eventualmente foto dei referti nella galleria |
| Notifiche | Inviare promemoria locali per l’assunzione dei farmaci |
Tutti i permessi sono richiesti in modo esplicito al momento del primo utilizzo della funzionalità corrispondente e possono essere revocati in qualsiasi momento dalle Impostazioni del dispositivo. In assenza di permessi alle dette funzionalità, l’utente non potrà usufruire di tutti i servizi forniti dall’app.
In conformità all’art. 13, paragrafo 2, lettera d) del GDPR, l’interessato è espressamente informato del proprio diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it) qualora ritenga che il trattamento dei dati relativi alla propria salute avvenga in violazione della normativa vigente.
Per quanto concerne il diritto di revoca, ai sensi dell’art. 7, paragrafo 3 del GDPR, il consenso può essere ritirato in ogni momento nella sezione «Impostazioni > Privacy e Intelligenza Artificiale» disabilitando la voce «Consenso analisi AI». La revoca determinerà l’impossibilità tecnica di proseguire nell’attività di indicizzazione automatizzata, ferma restando la liceità del trattamento effettuato sino a quel momento.
Ai sensi degli articoli 15-22 del GDPR, l’utente ha diritto di:
Per esercitare i propri diritti, l’utente può contattare il Titolare all’indirizzo: support@digireferti.com
L’app non è destinata a soggetti di età inferiore a 16 anni. Il Titolare non raccoglie consapevolmente dati di minori. Se un genitore o tutore ritiene che il proprio figlio abbia fornito dati personali tramite l’app, è pregato di contattare il Titolare per richiederne la cancellazione, se nella disponibilità materiale dello stesso.
Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con aggiornamento della data indicata in alto. L’uso continuato dell’app dopo la pubblicazione delle modifiche costituisce accettazione delle stesse.
Per qualsiasi domanda relativa alla presente informativa o al trattamento dei dati personali, l’utente può contattare:
Alessandro Borriello
Email: support@digireferti.com
Sito web: www.digireferti.com