Informativa Privacy
Ultimo aggiornamento: 2 ottobre 2026
1. Titolare del trattamento
Il titolare del trattamento dei dati raccolti tramite l'applicazione Agenda Ortopedica è TRAMA SRL, con sede in Viale della Pace 61, Mosciano Sant'Angelo (TE), partita IVA 02190310678. Per qualsiasi richiesta relativa ai tuoi dati puoi scrivere a supporto@agendaortopedica.com oppure, se preferisci una comunicazione con valore legale, alla PEC agenziatrama@pec.it.
2. Quali dati trattiamo
Quando crei un account raccogliamo il tuo indirizzo email, un hash non reversibile della password gestito dal fornitore di autenticazione, il tuo nome, cognome e specializzazione, e facoltativamente i dati dello studio, il logo e la firma grafica che scegli di caricare per i documenti PDF. L'app registra inoltre i dati che inserisci nell'esercizio della tua attività: anagrafiche dei pazienti, visite, interventi, liste d'attesa, appuntamenti, allegati e consensi. Per gestire il piano trattiamo anche identificativi dell'account e dell'acquisto, prodotto, stato, ambiente, date di rinnovo o scadenza e dati tecnici degli eventi; non riceviamo da Apple il numero completo della carta.
3. Il tuo ruolo rispetto ai dati dei pazienti
Rispetto ai dati dei tuoi pazienti sei tu il titolare del trattamento: decidi quali dati inserire, per quali finalità e per quanto tempo conservarli. Per le attività svolte per tuo conto, il fornitore dell'app opera come responsabile del trattamento nei limiti e secondo gli accordi previsti dall'art. 28 GDPR, mettendo a disposizione l'infrastruttura tecnica. Resta quindi a tuo carico individuare la base giuridica appropriata, fornire l'informativa ai pazienti e rispettare gli obblighi applicabili ai dati sanitari (art. 9 GDPR). L'app mette a disposizione un modulo con firma tracciata sullo schermo, che non costituisce automaticamente una firma elettronica qualificata o una firma grafometrica certificata. La responsabilità del suo utilizzo corretto resta tua.
4. Finalità e base giuridica
I dati del tuo account sono trattati per creare e gestire l'account, erogare il servizio, verificare il piano, fornire assistenza e garantire la sicurezza dell'accesso. La base giuridica è l'esecuzione del contratto (art. 6.1.b GDPR) e, per prevenzione degli abusi, sicurezza e tutela del servizio, il legittimo interesse (art. 6.1.f GDPR). Le comunicazioni strettamente collegate all'acquisto, come la conferma di attivazione di Pro, sono comunicazioni di servizio e non promozionali. Eventuali comunicazioni commerciali richiederanno una base giuridica separata quando prevista.
5. Fornitori e destinatari
Per erogare il servizio utilizziamo fornitori selezionati: Supabase per database, autenticazione e archiviazione; Apple per distribuzione e pagamenti in-app su iOS; RevenueCat per la gestione tecnica degli abbonamenti; Resend per le email transazionali. Questi soggetti trattano solo i dati necessari al servizio secondo i rispettivi accordi e ruoli privacy. Se il paziente chiede la copia dei consensi via email, Resend opera come sub-responsabile per tuo conto e riceve soltanto l'indirizzo del paziente, il suo nome, il tuo nome e un collegamento personale: il documento firmato non viene allegato e si scarica dal collegamento, che scade dopo 7 giorni. Le risposte del paziente arrivano al tuo indirizzo email. Qualora un fornitore tratti dati fuori dallo Spazio Economico Europeo, il trasferimento avviene tramite uno degli strumenti previsti dal GDPR, come decisioni di adeguatezza o Clausole Contrattuali Standard, secondo quanto dichiarato e contrattualizzato con il fornitore.
6. Conservazione e sicurezza
I dati applicativi sono conservati su infrastruttura Supabase. L'accesso è protetto da autenticazione e regole di isolamento a livello di database (Row Level Security). Allegati, loghi e firme sono archiviati in aree private e consultabili tramite collegamenti temporanei. I dati dell'account e quelli inseriti nell'app restano conservati finché l'account è attivo, salvo obblighi di legge o necessità di tutela in caso di controversie. I log tecnici e gli eventi di pagamento sono conservati per il tempo necessario a sicurezza, assistenza, contabilità e gestione delle contestazioni. Per ogni copia di consenso inviata al paziente conserviamo un registro di consegna (destinatario, data, esito, eventuale codice d'errore e primo download) per lo stesso tempo del consenso cui si riferisce: si cancella con la scheda del paziente o con l'account. Del collegamento conserviamo solo un'impronta non reversibile.
7. Sicurezza sul dispositivo
Se attivi lo sblocco biometrico, le credenziali necessarie a riaprire la sessione vengono conservate nell'area protetta del sistema operativo (Keychain su iOS). Puoi disattivare la biometria in qualsiasi momento dalle impostazioni dell'app: le credenziali memorizzate vengono eliminate immediatamente.
8. Cancellazione dell'account
I dati del tuo account sono conservati finché l'account resta attivo. Puoi eliminarlo in qualsiasi momento dalle impostazioni: la cancellazione rimuove il tuo profilo e tutti i dati clinici collegati, in modo definitivo e non reversibile. Ti ricordiamo che la normativa sanitaria può importi obblighi di conservazione della documentazione clinica: valuta l'esportazione dei PDF prima di procedere alla cancellazione.
9. I tuoi diritti
Puoi in ogni momento chiedere accesso, rettifica, cancellazione o limitazione del trattamento dei tuoi dati, opporti al trattamento e richiedere la portabilità (artt. 15-22 GDPR). Per esercitarli scrivi a supporto@agendaortopedica.com. Se ritieni che il trattamento violi la normativa puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
10. Cookie e tracciamento pubblicitario
L'app non contiene strumenti di profilazione pubblicitaria, non utilizza identificatori per seguire l'utente tra app o siti di soggetti diversi e non cede dati a terzi per finalità di marketing. Il sito commerciale può usare solo strumenti tecnici necessari al proprio funzionamento, salvo diversa informativa o consenso.