Informativa sulla Privacy — Pilladì

Ultimo aggiornamento: 8 luglio 2026 · Versione 1.1

La presente informativa descrive come l'applicazione Pilladì (di seguito "l'app") tratta i dati personali degli utenti, ai sensi del Regolamento (UE) 2016/679 ("GDPR"). Ti invitiamo a leggerla con attenzione: Pilladì tratta anche dati relativi alla salute, che il GDPR considera "categorie particolari di dati" (art. 9).

1. Titolare del trattamento

Titolare del trattamento è lo sviluppatore di Pilladì. Per qualsiasi richiesta relativa ai tuoi dati o per esercitare i tuoi diritti puoi scrivere a: claudio.dicembre@gmail.com.

2. Quali dati trattiamo

CategoriaEsempiFinalità
Dati dell'account Identificativo utente pseudonimo (UUID). Se scegli di salvare l'account o di accedere con Google: indirizzo email, eventuale nome scelto e, per Google, l'ID associato all'account Google. L'email e il nome NON sono necessari per usare l'app (vedi "Accesso senza registrazione"). Creazione e gestione dell'account, autenticazione, sincronizzazione tra dispositivi.
Dati sanitari (art. 9 GDPR) Farmaci inseriti, orari e dosaggi, conferme di assunzione e storico, note personali, peso e parametri del profilo idratazione. Fornire promemoria, conservare lo storico e sincronizzare i dati sul tuo account.
Identificativi del dispositivo Codice identificativo del dispositivo Android (ANDROID_ID, legato alla combinazione dispositivo + app) e token per le notifiche push (Firebase Cloud Messaging). Recapitare le notifiche promemoria sul tuo telefono; riconoscere il dispositivo per prevenire account duplicati e abusi. Non usati per pubblicità.
Dati di utilizzo Eventi d'uso pseudonimi (es. apertura dell'app, schermate visitate, "medicina aggiunta", "dose confermata"), tipo di dispositivo e versione dell'app, raccolti tramite Firebase Analytics. Gli eventi NON contengono mai contenuti sanitari (nomi di farmaci, dosaggi, note). Misurare l'utilizzo dell'app in forma aggregata e migliorarne le funzionalità.
Attività fisica Conteggio passi rilevato dal sensore del dispositivo. Funzione "idratazione intelligente": adattare i promemoria di idratazione.
Posizione approssimativa Coordinate arrotondate a livello di città (~1 km). Mostrare la temperatura locale per adattare i promemoria di idratazione.
Dati tecnici Preferenze dell'app e impostazioni salvate localmente sul dispositivo. Funzionamento dell'app e delle notifiche.

Accesso senza registrazione (account ospite)

Puoi usare Pilladì senza fornire email o password: al primo avvio viene creato automaticamente un account "ospite", identificato solo da un codice pseudonimo e associato al tuo dispositivo. In qualsiasi momento puoi trasformarlo in un account completo aggiungendo email e password dalla sezione Profilo ("Salva il tuo account"): i dati già inseriti vengono mantenuti.

Attenzione: finché l'account resta "ospite", l'unico accesso ai tuoi dati è la sessione sul tuo telefono. Se disinstalli l'app, cambi dispositivo o esci dall'account senza aver salvato email e password, i dati non sono più recuperabili.

3. Basi giuridiche

Trattiamo i tuoi dati sulla base di:

4. Come usiamo posizione e passi

La posizione viene usata solo al momento per ottenere il meteo: le coordinate vengono arrotondate a circa 1 km prima di lasciare il dispositivo e non vengono memorizzate sui nostri sistemi. Non raccogliamo la posizione in background. Il conteggio passi è letto dal sensore del dispositivo per la sola funzione di idratazione. Puoi negare o revocare questi permessi in qualsiasi momento dalle impostazioni del telefono: l'app continuerà a funzionare, con le relative funzioni disattivate.

5. Servizi di terze parti (responsabili e destinatari)

ServizioRuoloDati trattati
SupabaseHosting del database, autenticazione e backup dell'account (server in regione UE)Dati dell'account e dati sanitari (conservati per fornire il servizio)
Google Firebase — Cloud MessagingConsegna delle notifiche push promemoriaToken di notifica del dispositivo e contenuto della notifica, che può includere il nome del farmaco da assumere
Google Firebase — AnalyticsStatistiche d'uso dell'appEventi d'uso pseudonimi e dati tecnici del dispositivo; nessun contenuto sanitario
Google Sign-InAutenticazione opzionale tramite account GoogleEmail e identificativo dell'account Google
ResendInvio di email di servizio (benvenuto, conferma, recupero password)Indirizzo email e nome, se forniti
AnthropicGenerazione automatica dei riassunti dei foglietti illustrativiSolo il nome del farmaco richiesto, non associato alla tua identità
Open-MeteoServizio meteoCoordinate approssimative (arrotondate), non identificative
BigDataCloudConversione coordinate → nome cittàCoordinate approssimative (arrotondate)

Non vendiamo i tuoi dati e non li usiamo per pubblicità o profilazione.

I dati dell'account e i dati sanitari sono conservati su server nello Spazio Economico Europeo (Supabase, regione UE). Alcuni fornitori (Google, Resend, Anthropic) possono trattare dati anche al di fuori dello SEE: in tal caso il trasferimento è coperto dalle garanzie previste dagli artt. 44-49 GDPR (decisioni di adeguatezza, incluso l'EU-U.S. Data Privacy Framework, o clausole contrattuali standard).

6. Dove sono conservati i dati e per quanto tempo

I dati dell'account e i dati sanitari sono conservati sui server del nostro fornitore cloud (Supabase) finché mantieni attivo l'account. Alcune preferenze e dati in cache restano localmente sul tuo dispositivo, in archiviazione cifrata dal sistema operativo (Keystore/Keychain). Quando elimini l'account, i dati associati vengono cancellati.

Gli account ospite (senza email) rimasti inattivi per un periodo prolungato — di norma superiore a 12 mesi — possono essere eliminati periodicamente insieme a tutti i dati associati, poiché non esiste alcun modo di ricontattarne il proprietario.

7. Cancellazione dell'account e dei dati

Puoi eliminare in autonomia il tuo account (anche ospite) e tutti i dati associati direttamente dall'app, dal Profilo → Elimina account. L'operazione è irreversibile e comporta la cancellazione di medicine, dati di idratazione e profilo. In alternativa puoi richiedere la cancellazione scrivendo a claudio.dicembre@gmail.com.

8. I tuoi diritti

Hai diritto di accedere ai tuoi dati, rettificarli, cancellarli, limitarne od opporti al trattamento, e alla portabilità. Puoi revocare il consenso in qualsiasi momento (la revoca non pregiudica i trattamenti svolti prima). Hai inoltre diritto di proporre reclamo all'autorità di controllo competente (in Italia, il Garante per la protezione dei dati personali). Per esercitare i tuoi diritti, scrivi a claudio.dicembre@gmail.com.

9. Minori

Pilladì non è destinata a minori di 16 anni e non raccoglie consapevolmente i loro dati.

10. Avvertenza medica

Pilladì è un'agenda e un sistema di promemoria personale. Non è un dispositivo medico, non fornisce consulenza medica e non sostituisce il parere di un professionista sanitario. I promemoria sono uno strumento di supporto e non sono garantiti. Per ogni decisione sulla tua salute consulta sempre il medico o il farmacista. In caso di emergenza chiama il 112.

11. Modifiche a questa informativa

Potremo aggiornare questa informativa per adeguarla a modifiche normative o funzionali. In caso di modifiche sostanziali ne daremo evidenza nell'app o tramite questa pagina.

Versione 1.1 (8 luglio 2026): aggiunti accesso senza registrazione (account ospite), identificativi del dispositivo, statistiche d'uso Firebase, notifiche push FCM, fornitori Resend e Anthropic, sede UE dei dati e criteri di conservazione degli account ospite.