La Tua Privacy è la Nostra Priorità

01.Informazioni che Raccogliamo

Pediary raccoglie solo le informazioni necessarie per fornire il nostro servizio di tracciamento sanitario. Il diario vive sul tuo telefono ed esce solo se sei tu a collegare un secondo telefono o ad accendere il backup automatico:

• Profili dei bambini e degli adulti (nome, data di nascita, foto opzionale, dati fisici e scheda medica se li inserisci)
• Eventi sanitari (temperatura, farmaci, sintomi, misure della pressione arteriosa e del battito, glicemie con insulina, carboidrati, chetoni e ipoglicemie trattate, note), esami di laboratorio e referti medici, con le pagine che fotografi o scansioni e il testo letto da quelle pagine

02.Come Usiamo le Tue Informazioni

I tuoi dati sono utilizzati sul tuo dispositivo, e sui telefoni che colleghi tu con la sincronizzazione, per:

• Memorizzare e visualizzare i record sanitari della tua famiglia sul telefono, e tenerli allineati con il secondo telefono se hai attivato la sincronizzazione
• Leggere il testo delle pagine di esami e referti, per proporti i valori e le date che controlli e confermi tu prima di salvarli. La lettura avviene tutta sul telefono: su iPhone con il riconoscimento del testo del sistema e, sui modelli che la supportano, con Apple Intelligence, che lavora anch'essa sul telefono; su Android con ML Kit, la libreria di Google per la scansione e il riconoscimento del testo, che lavora anch'essa sul telefono. Nessuna pagina e nessun testo vengono inviati a Pediary, ad Apple o a Google per essere letti. ML Kit manda a Google soltanto statistiche tecniche (modello del telefono, versione dell'app, impostazioni della lettura, codici di errore), senza immagini e senza testo. Su Android, per correggere le parole lette male, l'app le passa al correttore ortografico scelto nelle impostazioni del telefono, che fa parte dell'app della tastiera (per esempio Gboard) e segue le regole di quell'app
• Generare report e riassunti sanitari sul tuo dispositivo per visite mediche, compreso il report della pressione per il medico, che riporta anche un estratto della scheda medica (diagnosi, allergie, note mediche), e il PDF del diario glicemico per il diabetologo
• Inviare promemoria farmaci locali tramite notifiche dispositivo
• Esportare dati in formati standard (PDF, JSON e, per la pressione e la glicemia, CSV) per condivisione manuale

Se ci contatti per supporto tecnico via email, possiamo aiutarti solo con problemi dell'app. Non abbiamo accesso ai tuoi dati sanitari e dovrai inviarci manualmente screenshot o export se necessario per risolvere un problema.

03.Archiviazione e Sicurezza Dati

Dove vive il diario:

Pediary archivia i tuoi dati sul tuo dispositivo. Nessun server di Pediary riceve il tuo diario: non gestiamo server dove conservare i dati delle famiglie. Se sei tu ad attivarle, due funzioni fanno uscire i dati dal telefono, e in tutti e due i casi passano dal tuo spazio cloud personale: la sincronizzazione fra due telefoni e il backup automatico. Le trovi spiegate nella sezione «Sincronizzazione e backup».

• Il diario resta sul telefono, protetto dal blocco del telefono stesso, senza una password separata da ricordare
• Archiviazione sul dispositivo nella directory privata dell'app (/data/data/net.pediary.android/)
• Nessun server di Pediary riceve il tuo diario: a noi arrivano solo statistiche d'uso anonime e aggregate e i messaggi che scegli di scriverci dall'app
• Controllo completo: i dati escono dal telefono solo se colleghi un secondo telefono o accendi il backup automatico

04.Sincronizzazione e Backup

Pediary funziona senza collegare niente e senza account. Se però vuoi, puoi collegare fino a quattro telefoni per ogni profilo, per esempio il tuo, quello dell'altro genitore e quello dei nonni, e tenere aggiornato lo stesso diario; oppure puoi accendere il backup automatico. Sono due funzioni distinte, spente all'inizio, e si accendono soltanto dalle impostazioni dell'app.

Che cosa esce dal telefono:

Con la sincronizzazione escono il profilo, del bambino o dell'adulto (nome, data di nascita, sesso e foto), gli eventi del diario, comprese le misure della pressione e le glicemie, con le foto e le note vocali che hai allegato, le misure e le tappe di crescita, i promemoria e le terapie, la scheda medica, la rubrica dei medici, le evoluzioni, l'elenco degli alimenti introdotti, gli esami di laboratorio e i referti, con le pagine fotografate o scansionate e il testo letto da quelle pagine. Con il backup automatico esce l'archivio completo dell'esportazione, cioè le stesse informazioni più le impostazioni dell'app. Finché non accendi né l'una né l'altro, il diario non esce dal telefono.

Verso quale servizio:

I file vengono depositati in una cartella dentro il tuo spazio cloud personale, quello che scegli tu al momento del collegamento: Google Drive (Google Ireland Limited), Dropbox (Dropbox International Unlimited Company) oppure Microsoft OneDrive (Microsoft Ireland Operations Limited). Nessun server di Pediary li riceve. Il rapporto con il servizio cloud è fra te e quel servizio, e valgono le sue condizioni e la sua informativa: policies.google.com/privacy per Google, dropbox.com/privacy per Dropbox, privacy.microsoft.com per Microsoft. Con Google Drive Pediary può vedere solo i file che ha creato lei stessa. Con OneDrive, invece, l'autorizzazione che concedi riguarda tutto il tuo OneDrive, perché Microsoft non permette di limitarla a una cartella da condividere poi con un altro telefono, e la schermata di Microsoft te lo dice. In ogni caso Pediary lavora soltanto dentro la propria cartella.

La sincronizzazione è cifrata, e le chiavi restano sui telefoni:

Quello che la sincronizzazione deposita nel cloud viene cifrato sul telefono prima di partire. Le chiavi per aprirlo restano sui telefoni collegati e non vengono mai caricate da nessuna parte: né il servizio cloud né Pediary possono leggere che cosa hai scritto.

Per quanto restano i file, e chi li cancella:

I file restano nel tuo spazio cloud finché sei tu a cancellarli. Se interrompi il collegamento fra i telefoni, la cartella condivisa viene svuotata. Noi non possiamo cancellare niente al posto tuo, perché non abbiamo accesso al tuo spazio cloud e non sappiamo nemmeno che cosa contiene.

I file possono trovarsi fuori dall'Unione europea:

Lo spazio cloud lo scegli tu, e i tre servizi conservano i file nei propri centri dati, che possono trovarsi anche fuori dall'Unione europea. Pediary non decide dove: la scelta del servizio, e quindi del luogo, è tua, e le garanzie per il trasferimento sono quelle previste dal servizio che hai scelto.

Come si cancella davvero tutto:

Dalle impostazioni dell'app interrompi il collegamento fra i telefoni e spegni il backup automatico; poi elimina la cartella di Pediary dal tuo spazio cloud e svuota il cestino del servizio, perché molti servizi tengono i file cancellati per un certo periodo; infine disinstalla l'app da tutti i telefoni collegati. Quello che gli altri telefoni hanno già scaricato resta su quei telefoni, e può cancellarlo solo chi li usa.

05.Quando ci scrivi dall'app

Dall'app puoi mandarci un messaggio, per esempio per raccontarci che cosa ti è utile o che cosa manca. Scriverci è facoltativo: se non lo fai, non parte niente.

• Che cosa ci arriva: il testo che scrivi, insieme alla versione dell'app, alla lingua e al sistema del telefono (iOS o Android). Non inviamo il nome del bambino né identificativi del telefono o del tuo account.
• Dove arriva: su un server di Aruba S.p.A., in Italia, il fornitore che ospita il nostro sito. L'indirizzo IP del telefono compare nei registri tecnici che Aruba tiene come fornitore dell'hosting, non nel nostro archivio dei messaggi.
• Chi lo legge: solo noi.
• Per quanto resta: lo cancelliamo dopo 90 giorni.
• Perché lo trattiamo: perché sei tu a mandarcelo, per dare seguito a quello che ci scrivi e per migliorare l'app.

Se vuoi che un tuo messaggio venga cancellato prima dei 90 giorni, scrivi a privacy@pediary.net indicando il giorno in cui l'hai mandato e il testo: ci servono per ritrovarlo, perché il messaggio non porta il tuo nome.

06.Permessi App Android

L'app Pediary Android richiede solo i permessi necessari per la funzionalità core. Di seguito una divulgazione completa di tutti i permessi e perché sono necessari:

• INTERNET: Utilizzato per inviare statistiche d'uso anonime e aggregate (ad esempio quali funzioni vengono usate), solo previo tuo consenso esplicito, così da capire come viene usata l'app e dove concentrare i nostri sforzi: non contengono informazioni personali né dati sanitari e non permettono di identificarti. Serve inoltre alle due funzioni che accendi tu, la sincronizzazione fra due telefoni e il backup automatico, per raggiungere il tuo spazio cloud personale. Serve anche a inviarci i messaggi che scegli di scriverci dall'app. Infine la usa ML Kit, la libreria di Google che legge esami e referti, per mandare a Google le statistiche tecniche descritte nella sezione 2, senza immagini e senza testo. Se non attivi nessuna delle due funzioni, non dai il consenso alle statistiche, non ci scrivi e non leggi esami o referti, l'app non usa la rete. Puoi revocare il consenso o il permesso in qualsiasi momento dalle impostazioni.
• POST_NOTIFICATIONS: Utilizzato per inviare promemoria farmaci che hai esplicitamente impostato. Puoi disabilitare le notifiche nelle impostazioni del dispositivo in qualsiasi momento. NON inviamo notifiche promozionali o di marketing.
• VIBRATE: Fornisce feedback aptico per avvisi promemoria farmaci. Migliora l'accessibilità e assicura che non perdi promemoria importanti.

Permessi che NON Richiediamo:

• Accesso posizione (non tracciamo mai la tua posizione)
• Fotocamera o libreria foto (eccetto quando scegli esplicitamente di aggiungere una foto o di fotografare la pagina di un esame o di un referto)
• Contatti o accesso telefono
• SMS o registri chiamate
• Microfono
• Bluetooth o NFC

07.Dettagli Archiviazione Dati Android

Come Vengono Archiviati i Tuoi Dati su Android:

• Database Locale: I record sanitari sono memorizzati in un database Room crittografato sull'archiviazione interna del tuo dispositivo, accessibile solo dall'app Pediary.
• Cartella Dati App: Situata nella directory privata dell'app (/data/data/net.pediary.android/), inaccessibile ad altre app o utenti senza accesso root.
• Comportamento Disinstallazione: Quando disinstalli l'app, TUTTI i dati vengono automaticamente eliminati da Android. Se non hai una copia, un export manuale o il backup automatico, non c'è modo di recuperarli.
• Nessun Recupero da Parte Nostra: non abbiamo i tuoi dati, quindi non possiamo recuperarli né ripristinarli se perdi il telefono o disinstalli l'app. Se avevi acceso il backup automatico, la copia è nel tuo spazio cloud personale e sei tu a ripristinarla da lì.
• Backup Automatico Android: NON partecipiamo al sistema di backup automatico di Android, così i tuoi dati sanitari non finiscono nei backup cloud di Google senza che tu lo decida. Il backup di Pediary è un'altra cosa e lo accendi tu: carica nel tuo spazio cloud personale lo stesso archivio ZIP dell'esportazione manuale, che non ha una password.

08.Condivisione Dati

NON vendiamo MAI i tuoi dati. E al tuo diario non abbiamo nemmeno accesso.

Nessun server di Pediary riceve, conserva o trasmette i record sanitari della tua famiglia. Se attivi la sincronizzazione, quello che scrivi viene cifrato sul telefono e passa dal tuo spazio cloud personale, con le chiavi che restano sui telefoni collegati.

Solo tu controlli se condividere i dati:

Come Condividere i Dati:

• Funzione Esporta: esporta i tuoi record sanitari in formato PDF o JSON, e le misure della pressione e le glicemie anche in CSV, e condividili con gli operatori sanitari
• La Tua Scelta: decidi cosa mostrare al medico, cosa inviare, cosa condividere
• Automatico solo se lo accendi tu: finché non colleghi un secondo telefono, l'app non invia niente da sola. Dopo il collegamento, quello che scrivi raggiunge da solo gli altri telefoni collegati, ed è proprio quello che serve; il collegamento lo interrompi quando vuoi

09.I Tuoi Diritti e Controllo

Hai il controllo completo sui tuoi dati:

• Accesso: Esporta tutti i tuoi dati in qualsiasi momento
• Correzione: Modifica o aggiorna qualsiasi record sanitario
• Eliminazione: Elimina permanentemente record specifici o un intero profilo
• Portabilità: Esporta dati in formati standard (JSON, PDF e, per la pressione e la glicemia, CSV)
• Consenso: Opt-in/out di qualsiasi funzione opzionale

10.Privacy dei Bambini

Pediary è progettato per i genitori per tracciare la salute dei loro figli e, dalla versione 3.1.0, anche quella degli adulti di famiglia. Se crei il profilo di un altro adulto, per esempio un nonno che assisti, chiedigli prima il consenso: i dati sulla salute sono dati personali delicati. Per i profili dei bambini rispettiamo COPPA (Children's Online Privacy Protection Act) e normative internazionali simili:

• Consenso genitore/tutore richiesto per tutti i profili bambino
• Nessun marketing diretto ai bambini
• Nessuna funzione social o condivisione pubblica di dati bambino
• Controlli parentali per tutti gli accessi e condivisioni dati

11.Conformità Internazionale

Pediary rispetta le normative internazionali sulla privacy:

• GDPR (UE): Piena conformità con i diritti di protezione dati
• CCPA (California): Diritti privacy dei residenti California rispettati
• PIPEDA (Canada): Principi privacy canadesi seguiti
• LGPD (Brasile): Conformità protezione dati brasiliana

12.Conservazione Dati

I dati vivono sul tuo telefono, e nelle copie che decidi tu:

• I dati esistono finché l'app è installata sul tuo dispositivo
• Disinstallare l'app elimina TUTTI i dati da quel telefono; le copie che hai già messo nel tuo spazio cloud restano lì finché non le cancelli tu
• Noi non abbiamo copie, backup o archivi cloud dei tuoi dati, tranne i messaggi che scegli di scriverci dall'app, che teniamo per 90 giorni: per il resto, le uniche copie che esistono sono le tue, sui tuoi telefoni e nel tuo spazio cloud personale
• Tieni una copia recente, esportata a mano o con il backup automatico, così un telefono perso non porta via il diario

13.Cookie Policy e Tecnologie di Tracciamento

Pediary è impegnato nella trasparenza sulle tecnologie che utilizziamo sul nostro sito web (www.pediary.net).

NON Utilizziamo Cookie di Tracciamento:

Il nostro sito NON utilizza cookie di tracciamento né tracker JavaScript di terze parti (niente Google Analytics, niente Facebook Pixel). Le statistiche di traffico sono prodotte dal nostro provider di hosting (Aruba) a partire dai log del server, come descritto qui sotto.

Cookie Tecnici (Strettamente Necessari):

L'unica tecnologia che utilizziamo è un Service Worker per la funzionalità Progressive Web App (PWA), che memorizza nella cache locale del browser risorse statiche (font, immagini, CSS, JavaScript) per abilitare l'accesso offline e migliorare la velocità di caricamento. Questo è considerato 'strettamente necessario' secondo il GDPR e la Direttiva ePrivacy e non richiede consenso esplicito.

• Scopo: Abilitare funzionalità offline e caricamento pagine più veloce
• Dati Memorizzati: Risorse statiche del sito web (immagini, font, fogli di stile, script)
• Durata: Gestita dalle impostazioni cache del browser
• Dati Terze Parti: I Google Fonts vengono memorizzati nella cache locale; nessun dato viene inviato a Google dopo il download iniziale

Local Storage del Browser:

Potremmo utilizzare il localStorage del browser per ricordare la tua preferenza linguistica. Questo non ti traccia o identifica e può essere cancellato dalle impostazioni del browser in qualsiasi momento.

Conformità Legale:

• GDPR Articolo 6(1)(f): Interesse legittimo per cookie strettamente necessari
• Direttiva ePrivacy Articolo 5(3): Esenzione per cookie tecnicamente necessari
• CCPA: Nessuna informazione personale raccolta o venduta tramite cookie del sito web

La Tua Privacy sul Nostro Sito Web:

Quando visiti www.pediary.net, il nostro provider di hosting (Aruba) conserva i normali log del server e produce statistiche aggregate e anonime: numero di visite, pagine viste e Paese approssimativo di provenienza. Le usiamo solo per capire il nostro pubblico e dove concentrare i nostri sforzi. Non creiamo profili e non identifichiamo i singoli visitatori.

Modifiche Future:

Se in futuro introducessimo cookie o tecnologie di tracciamento che richiedono il consenso, aggiorneremo questa Cookie Policy, implementeremo un banner di consenso appropriato e notificheremo gli utenti almeno 30 giorni prima che la modifica entri in vigore.