Informativa sulla privacy.

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

(ai sensi dell’art. 13 del General Data Protection Regulation)

Ultimo aggiornamento: 25/02/2026

1. Titolare del trattamento

Il Titolare del trattamento è Vitai Inc., società costituita nello Stato del Delaware (USA).

Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile contattare il Titolare all’indirizzo:

info@vitaiemr.com

2. Tipologie di dati trattati

Attraverso la piattaforma AIVI possono essere trattate le seguenti categorie di dati personali:

• Dati identificativi (nome e cognome)

• Dati di contatto (indirizzo email, numero di telefono)

• Dati di autenticazione (password memorizzata in forma protetta)

• Dati sanitari caricati dall’utente (referti medici, documenti clinici, immagini diagnostiche)

• Informazioni sanitarie inserite manualmente (parametri vitali e informazioni cliniche)

• Interazioni con sistemi di intelligenza artificiale e relativi log

• Dati tecnici (indirizzo IP, informazioni sul dispositivo)

• Dati relativi all’utilizzo del servizio e dati analytics (anche tramite Firebase)

I dati sanitari rientrano nelle categorie particolari di dati di cui all’art. 9 GDPR.

3. Finalità del trattamento

I dati personali sono trattati per le seguenti finalità:

• Creazione e gestione della cartella clinica digitale dell’utente

• Conservazione sicura della documentazione sanitaria

• Organizzazione e analisi delle informazioni sanitarie tramite sistemi di intelligenza artificiale

• Condivisione dei dati con professionisti o strutture sanitarie su richiesta o autorizzazione dell’utente

• Monitoraggio tecnico, miglioramento e sicurezza del servizio

• Prevenzione di utilizzi illeciti o fraudolenti

Gli strumenti di intelligenza artificiale sono utilizzati come supporto organizzativo e informativo e non sostituiscono il parere medico.

4. Base giuridica del trattamento

Il trattamento dei dati personali si fonda su:

• Art. 6, par. 1, lett. b) GDPR – esecuzione di un contratto o misure precontrattuali

• Art. 9, par. 2, lett. a) GDPR – consenso esplicito dell’interessato per il trattamento dei dati sanitari

Il conferimento dei dati sanitari è facoltativo ma necessario per l’utilizzo delle funzionalità principali della piattaforma.

Il consenso può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

5. Modalità del trattamento e sicurezza

Il trattamento avviene mediante strumenti informatici nel rispetto dei principi di liceità, correttezza e trasparenza.

Sono adottate misure tecniche e organizzative adeguate, tra cui:

• Cifratura dei dati in transito (HTTPS/TLS)

• Cifratura dei dati a riposo (encryption at rest)

• Sistemi di autenticazione sicuri

6. Comunicazione e responsabili del trattamento

I dati sanitari possono essere comunicati a professionisti o strutture sanitarie esclusivamente su richiesta o autorizzazione dell’utente.

Il Titolare si avvale di fornitori terzi di servizi tecnologici, inclusi servizi di cloud computing e analytics (es. Google Cloud e Firebase), che operano in qualità di Responsabili del trattamento ai sensi dell’art. 28 GDPR.

I dati non sono venduti a terzi.

I dati non sono comunicati a compagnie assicurative.

7. Conservazione dei dati

I dati personali sono conservati su server situati nell’Unione Europea.

I dati sono conservati per tutta la durata dell’account dell’utente o fino a richiesta di cancellazione.

Al momento della cancellazione dell’account, i dati personali sono eliminati salvo obblighi di legge.

8. Trasferimenti verso Paesi terzi

Vitai Inc. è una società con sede negli Stati Uniti. Qualora si rendano necessari trasferimenti di dati verso Paesi al di fuori dell’Unione Europea, tali trasferimenti avverranno nel rispetto delle garanzie previste dagli artt. 44 e ss. del GDPR.

9. Diritti dell’interessato

L’utente può esercitare in qualsiasi momento i diritti previsti dagli artt. 15–22 GDPR, tra cui:

• Accesso ai dati

• Rettifica

• Cancellazione

• Limitazione del trattamento

• Portabilità dei dati

• Opposizione al trattamento

Le richieste possono essere inviate a:

info@vitaiemr.com

L’interessato ha inoltre diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali.

10. Modifiche alla presente informativa

La presente informativa può essere aggiornata periodicamente. Le modifiche saranno pubblicate su questa pagina.