Informativa sulla privacy - Medicod

Medicod fornisce un servizio informativo che aiuta gli utenti a comprendere i risultati degli esami di laboratorio. La presente Informativa sulla privacy spiega quali dati trattiamo, per quali ragioni li trattiamo e come gli utenti possono contattarci per richieste relative alla protezione dei dati personali. Il titolare del trattamento per medicod.app è NWTC INC, 30 North Gould Street Ste R, Sheridan, WY 82801, USA.

Aggiornamento applicabile dal 20 luglio 2026

Per il servizio internazionale, il file selezionato può essere inviato a Google Cloud Vision tramite l’endpoint UE per l’OCR prima che sia possibile rimuovere gli identificativi visibili. Yandex Cloud Vision non viene usato in questa regione di dati. Dopo l’OCR riduciamo gli identificativi riconoscibili e inviamo solo il testo necessario a Google Gemini. La riduzione limita il rischio ma non garantisce l’anonimato. Il file originale non viene inviato a Gemini. Non usiamo dati sanitari per pubblicità, ricerche non correlate o addestramento di modelli propri.

1. Importante avvertenza medica

Medicod non è un dispositivo medico e non costituisce una consulenza medica, una diagnosi, un trattamento o un servizio di emergenza. L'app fornisce esclusivamente spiegazioni a scopo didattico e informativo. Consulta sempre un professionista sanitario qualificato prima di prendere decisioni riguardanti la salute.

2. Dati che trattiamo

Immagini, file PDF o testi di referti di laboratorio caricati, necessari per estrarre i parametri medici.
Nomi dei parametri medici, valori, unità di misura e intervalli di riferimento.
Informazioni facoltative del profilo, quali età, sesso e informazioni sanitarie di contesto, se fornite dall'utente.
Identificativi dell'account, indirizzo email, ID utente dell'app e dati relativi agli acquisti e agli sblocchi.
Indirizzo email per la lista di attesa, piattaforma preferita, URL della pagina, host del sito e referrer, se l'utente si iscrive alla lista di attesa per il lancio dell'app.
Dati tecnici, quali dispositivo, versione dell'app, log e segnalazioni di arresto anomalo.
Eventi di analisi dell'utilizzo, quali visualizzazioni di pagina, clic sui pulsanti, eventi di registrazione, lingua del browser e fonte del traffico.

3. Dati sanitari e trattamento mediante IA

I risultati degli esami di laboratorio e le relative informazioni sanitarie di contesto possono costituire dati relativi alla salute. Utilizziamo tali informazioni esclusivamente per fornire la spiegazione del report richiesto, migliorare l'affidabilità, prevenire abusi, elaborare gli acquisti e gestire le richieste degli utenti.

I documenti caricati vengono trattati per estrarne il testo. Ove tecnicamente possibile, elementi identificativi quali nomi, numeri di telefono, indirizzi e numeri di documento vengono rimossi prima dell'analisi mediante IA. Il risultato generato dall'IA può essere inesatto o incompleto e non deve essere utilizzato come diagnosi medica.

Prima del caricamento, Medicod richiede il consenso al trattamento dei dati relativi alla salute tramite fornitori di servizi OCR e IA e ai trasferimenti transfrontalieri verso i Paesi in cui tali fornitori operano. I fornitori possono trovarsi negli Stati Uniti, nell'Unione europea o in altri Paesi. Se non acconsenti a tale trattamento, non caricare un referto di laboratorio. Puoi revocare il consenso contattando l'assistenza, fatti salvi i dati che dobbiamo conservare per finalità legali, di sicurezza o connesse alle transazioni.

4. Pagamenti

I pagamenti sul web sono gestiti da Stripe. Riceviamo l'identificativo della sessione Checkout o del pagamento, lo stato, l'importo, la valuta, l'indirizzo email del cliente e il riferimento interno all'analisi necessario per sbloccare un report. Per gli acquisti effettuati tramite Google Play e Apple App Store, il pagamento è gestito dal relativo app store e da RevenueCat. Riceviamo gli identificativi dell'acquisto e i dati relativi all'abilitazione necessari per sbloccare il report a pagamento. Non riceviamo né conserviamo i numeri completi delle carte o i codici CVC.

5. Lista di attesa per il lancio dell'app

Se ti iscrivi alla lista di attesa per il lancio dell'app iOS o Android, utilizziamo il tuo indirizzo email per informarti quando l'app sarà disponibile e per comprendere la domanda relativa a ciascuna piattaforma. Puoi chiedere di essere rimosso dalla lista scrivendo all'assistenza.

6. Condivisione

Usiamo fornitori per hosting, OCR, IA, assistenza e verifica degli acquisti; Firebase Analytics per analisi facoltative dopo un consenso separato; e Sentry per il monitoraggio tecnico di errori ripuliti. Medicod non invia a Firebase Analytics o Sentry referti, valori di laboratorio, foto, email o ID interni dei referti. I fornitori trattano i dati solo per lo scopo dichiarato. Non vendiamo dati personali.

7. Conservazione e cancellazione

Per le versioni del consenso dell’8 settembre 2026 o successive: Il file originale e i dati di riconoscimento vengono conservati in forma cifrata e con accesso limitato per un massimo di 14 giorni dal caricamento per verificare e correggere il tuo referto, anche se non viene rilevato automaticamente alcun errore. Vengono poi eliminati, o prima se elimini l’analisi o l’account. Non sono usati per pubblicità o per addestrare modelli.

Per le versioni precedenti del consenso:

Conserviamo i dati solo per il tempo necessario a fornire il servizio e per finalità di sicurezza, adempimenti legali, contabilità e assistenza. Un'immagine o un file PDF sorgente caricato viene normalmente eliminato dopo il trattamento. Se Medicod rileva un problema nella qualità del riconoscimento, il file sorgente può essere conservato in un archivio protetto per un periodo non superiore a 14 giorni, esclusivamente per esaminare e correggere il problema, dopodiché viene eliminato. I report generati possono rimanere disponibili finché l'utente non li elimina. Dati minimi relativi a pagamenti, consensi, sicurezza e cancellazioni possono essere conservati ove necessario per adempiere a obblighi di legge o dimostrare che una richiesta è stata eseguita. Gli utenti possono chiedere la cancellazione dell'account e dei dati correlati dall'app o tramite la pagina per l'eliminazione dell'account.

I backup di sicurezza ad accesso limitato possono contenere dati cancellati per un massimo di 14 giorni. Non vengono ripristinati se non per il ripristino di emergenza; dopo un ripristino in ambiente isolato, le richieste di cancellazione vengono applicate nuovamente prima della riapertura del servizio. I backup vengono quindi eliminati o sovrascritti secondo il programma previsto.

8. Diritti dell'utente

A seconda del luogo in cui ti trovi, potresti avere il diritto di accedere ai tuoi dati personali, rettificarli o cancellarli, nonché di limitarne il trattamento o opporti allo stesso. Contattaci per presentare una richiesta.

9. Contatti

Per richieste relative alla privacy, assistenza o cancellazione dell'account, scrivi a [email protected] o chiama +1 260 308 6515.