Informativa sulla privacy — SempreAccanto
Versione 1.1 — ultimo aggiornamento: 18 marzo 2026
1. Titolare del trattamento
Il titolare del trattamento dei dati personali è:
BRILLAMONDO SRLS Sede legale: Via Morini 1, 27058 Voghera (PV), Italia P. IVA / C.F.: 03023580180 Telefono: +39 379 250 2821 Email: sempreaccanto@proton.me PEC: brillamondo.srls@pec.it
Data Protection Officer (DPO): non nominato.
Non ricorrendo i presupposti dell'art. 37 GDPR, il Titolare non ha nominato un DPO. Le richieste degli interessati sono gestite direttamente dal Titolare all'indirizzo sempreaccanto@proton.me.
2. Che cos'è SempreAccanto
SempreAccanto è un'applicazione mobile che consente al personale delle strutture residenziali per anziani (RSA, case di riposo, comunità alloggio) di registrare un diario giornaliero della persona assistita e di condividerlo, in sola lettura, con i familiari autorizzati.
L'applicazione non è un dispositivo medico, non fornisce diagnosi, non eroga terapia e non sostituisce in alcun modo il giudizio clinico del personale sanitario.
3. Quali dati trattiamo
3.1 Dati dell'assistito (persona ospite della struttura)
| Categoria | Dati | Obbligatorio |
|---|---|---|
| Anagrafici | Nome, cognome, data di nascita, numero di camera | Sì |
| Sanitari (art. 9 GDPR) | Diario giornaliero (stato della giornata, note), farmaci somministrati con dose e orario, allergie, patologie | Sì |
| Contatto d'emergenza | Nome e telefono del contatto indicato | No |
| Immagine | Fotografia del profilo | No |
| Note interne | Indicazioni operative per lo staff | No |
3.2 Dati dei familiari e dei caregiver
Nome, cognome, indirizzo email, numero di telefono, fotografia del profilo, collegamento all'assistito, preferenze di notifica.
3.3 Dati del personale della struttura (operatori)
Nome, cognome, indirizzo email, numero di telefono, fotografia del profilo, codice struttura di appartenenza.
3.4 Dati tecnici e di sicurezza
Indirizzi di rete e identificativi di sessione, registro delle attività (audit log: accessi, consultazioni, modifiche, esportazioni, consensi), token di notifica del dispositivo.
Non utilizziamo cookie di profilazione, non effettuiamo tracciamento pubblicitario, non raccogliamo dati di geolocalizzazione e non vendiamo dati personali a terzi.
4. Finalità e basi giuridiche del trattamento
| # | Finalità | Base giuridica | Conservazione |
|---|---|---|---|
| 1 | Registrazione e pubblicazione del diario giornaliero dell'assistito e condivisione con i familiari autorizzati | Consenso esplicito al trattamento di dati sanitari — art. 9, par. 2, lett. a) GDPR | Fino alla revoca del consenso o alla cancellazione dell'assistito |
| 2 | Erogazione del servizio, gestione dell'account, autenticazione e sicurezza | Esecuzione del contratto — art. 6, par. 1, lett. b) GDPR | Durata del rapporto + 12 mesi |
| 3 | Adempimenti di legge, gestione delle richieste dell'interessato, difesa in giudizio | Obbligo legale e legittimo interesse — art. 6, par. 1, lett. c) e f) GDPR | Termini di legge (in genere 10 anni) |
| 4 | Invio di notifiche di aggiornamento del diario | Consenso — art. 6, par. 1, lett. a) GDPR | Fino alla revoca |
| 5 | Comunicazioni informative e novità del servizio | Consenso — art. 6, par. 1, lett. a) GDPR | Fino alla revoca |
| 6 | Sicurezza del sistema, prevenzione degli abusi, registro degli accessi | Legittimo interesse — art. 6, par. 1, lett. f) GDPR | 24 mesi |
Il consenso può essere revocato in qualsiasi momento dalle impostazioni dell'app, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
5. Conseguenze del mancato conferimento
Il conferimento dei dati contrassegnati come obbligatori è necessario per erogare il servizio. Il rifiuto del consenso al trattamento dei dati sanitari impedisce l'utilizzo del diario condiviso, ma non comporta alcuna conseguenza negativa sull'assistenza erogata dalla struttura.
Il conferimento dei dati facoltativi (foto profilo, contatto d'emergenza, comunicazioni informative) è libero e la loro assenza non impedisce l'uso dell'applicazione.
6. Destinatari e responsabili del trattamento
I dati sono accessibili:
- al personale autorizzato della struttura, limitatamente agli assistiti di propria competenza;
- ai familiari autorizzati, in sola lettura e solo per l'assistito a cui sono collegati;
- all'assistito stesso, per i propri dati;
- ai fornitori di servizi tecnici nominati responsabili del trattamento ai sensi dell'art. 28 GDPR.
Responsabili del trattamento nominati
| Fornitore | Servizio | Sede | Garanzie |
|---|---|---|---|
| Cloudflare, Inc. | Hosting dell'infrastruttura (Cloudflare Workers) e database gestito (Cloudflare D1) | Stati Uniti | Clausole contrattuali standard UE (Decisione 2021/914); dati ospitati nella regione europea (WEUR) |
Non trasferiamo dati personali al di fuori dello Spazio Economico Europeo per finalità proprie. L'eventuale trasferimento verso i fornitori sopra indicati avviene sulla base delle Clausole Contrattuali Standard approvate dalla Commissione europea.
Non cediamo né vendiamo dati personali a terzi per finalità commerciali.
7. Come proteggiamo i dati
Adottiamo misure tecniche e organizzative adeguate al rischio, tra cui:
- cifratura del traffico in transito (HTTPS/TLS);
- password conservate esclusivamente come hash PBKDF2 con salt e almeno 100.000 iterazioni;
- token di sessione a scadenza breve (15 minuti) con rotazione del refresh token;
- credenziali di sessione custodite nel Keychain (iOS) o nel Keystore (Android) del dispositivo, mai in chiaro;
- blocco biometrico opzionale (Face ID / impronta digitale) con blocco automatico al rientro nell'app;
- blocco dell'acquisizione di schermate contenenti dati sanitari;
- limitazione degli accessi per ruolo: un familiare vede solo l'assistito a cui è collegato;
- registro delle attività (audit log) con data, ora e identificativo per ogni operazione rilevante;
- limitazione della frequenza delle richieste (rate limiting) contro tentativi di accesso abusivi;
- minimizzazione dei dati raccolti rispetto alle finalità.
Nessun sistema è sicuro al 100%. In caso di violazione dei dati personali procediamo secondo la procedura interna di gestione delle violazioni e, quando richiesto, notifichiamo l'autorità di controllo entro 72 ore.
8. Per quanto tempo conserviamo i dati
| Dato | Periodo |
|---|---|
| Dati dell'assistito e diari | Fino alla cancellazione della scheda dell'assistito |
| Account di familiari e operatori | Fino alla cancellazione dell'account + 30 giorni |
| Registro delle attività (audit log) | 24 mesi |
| Token di sessione e di notifica | Fino alla scadenza o alla revoca |
| Dati contabili e fiscali | 10 anni (obbligo di legge) |
Alla scadenza i dati sono cancellati o resi anonimi in modo irreversibile.
Se un account di operatore viene eliminato mentre gestisce schede di assistiti, i dati personali dell'operatore sono rimossi e l'accesso è revocato immediatamente, mentre le schede e i diari delle persone assistite restano conservati: appartengono all'assistito e alla struttura, che ha l'obbligo di custodirli. In questo caso l'account viene disattivato e reso anonimo, non cancellato fisicamente.
9. I tuoi diritti
In qualità di interessato puoi esercitare in qualsiasi momento i seguenti diritti:
- Accesso (art. 15) — sapere quali dati trattiamo e ottenerne copia;
- Rettifica (art. 16) — correggere dati inesatti o incompleti;
- Cancellazione (art. 17) — ottenere la cancellazione dei dati («diritto all'oblio»);
- Limitazione (art. 18) — limitare il trattamento in determinati casi;
- Portabilità (art. 20) — ricevere i dati in formato strutturato e leggibile da dispositivo automatico (JSON) e trasmetterli a un altro titolare;
- Opposizione (art. 21) — opporti al trattamento basato su legittimo interesse;
- Revoca del consenso (art. 7, par. 3) — in qualsiasi momento, senza formalità.
Come esercitarli
Dall'app, nella sezione Privacy:
- Esporta i miei dati → scarica una copia completa in formato JSON (art. 20);
- I tuoi consensi → attiva o revoca ciascun consenso separatamente;
- Elimina account e dati → cancellazione definitiva e immediata (art. 17).
Per ogni altra richiesta scrivi a sempreaccanto@proton.me. Rispondiamo entro un mese, prorogabile di ulteriori due mesi in casi complessi, dandone motivazione.
Reclamo
Se ritieni che il trattamento dei tuoi dati violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo del tuo Stato di residenza.
10. Minori
Il servizio è destinato a persone adulte. Non raccogliamo consapevolmente dati di minori di 18 anni. Se veniamo a conoscenza di un trattamento di questo tipo, provvediamo alla cancellazione.
11. Processi decisionali automatizzati
Non effettuiamo profilazione né adottiamo processi decisionali automatizzati che producano effetti giuridici o incidano in modo significativo sulla persona.
Le sintesi settimanali mostrate nell'app sono semplici aggregazioni statistiche dei diari registrati e non costituiscono valutazioni cliniche automatizzate.
12. Modifiche a questa informativa
Possiamo aggiornare questa informativa per adeguarla a modifiche normative o a nuove funzionalità. In caso di modifiche sostanziali ne diamo comunicazione nell'app e, se necessario, richiediamo un nuovo consenso. La versione e la data di ultimo aggiornamento sono sempre indicate in apertura.
13. Contatti
Titolare: BRILLAMONDO SRLS — Via Morini 1, 27058 Voghera (PV) Privacy: sempreaccanto@proton.me DPO: non nominato — se nominato