> cat pillhaus/privacy.md
Come l'app Pill Haus tratta i dati: cosa resta sul telefono, cosa, in pochi casi, esce dal dispositivo e come cancellare tutto. In fondo, le avvertenze d'uso e i limiti di responsabilità.
01 — Titolare
Massimo Greco — Italia
e-mail: mg [chiocciola] bn-dev.it
oppure il modulo di contatto del sito
I dati inseriti in Pill Haus restano sul tuo dispositivo, quindi il titolare non ne ha la disponibilità e non li tratta. Il titolare tratta soltanto i dati che gli invii tu stesso scrivendo all'indirizzo di contatto (indirizzo e-mail e contenuto del messaggio). Li usa per risponderti e li conserva per il tempo necessario a gestire la richiesta.
02 — Dati inseriti
Durante l'uso di Pill Haus puoi registrare, tra l'altro:
I farmaci che una persona assume, le sue terapie, le sue misurazioni, le sue ricette e le sue visite sono dati relativi alla salute, una categoria che la legge protegge in modo particolare. Pill Haus li conserva solo sul dispositivo e non li trasmette allo sviluppatore né a terzi. Escono dal telefono solo quando lo decidi tu: con un backup, con la e-mail al medico, con il codice QR di condivisione o aggiungendo una visita al calendario del telefono (sezioni 04, 05 e 08).
Se inserisci farmaci e terapie di un'altra persona, fallo nel suo interesse e, quando possibile, con il suo accordo. I campi di testo libero, come le note, sono tuoi: ti consigliamo di non scriverci informazioni che non ti servono.
Tutti questi dati vengono conservati nella memoria del dispositivo riservata a Pill Haus.
03 — Fotocamera
Pill Haus usa la fotocamera per tre cose, e solo quando la apri tu:
Le immagini vengono elaborate sul dispositivo. Pill Haus conserva solo le foto delle scatole che decidi di tenere, in una cartella riservata all'app che Android elimina quando disinstalli Pill Haus. Nessuna copia finisce nella galleria del telefono.
04 — E-mail e calendario
Con la funzione Richiesta ricette, Pill Haus prepara una e-mail per il medico di famiglia con l'elenco dei farmaci che scegli e la tua firma. Con Invia al medico, dalla scheda delle misurazioni, prepara allo stesso modo una e-mail con le misurazioni del periodo scelto. L'app non invia nulla da sola: apre la tua app di posta con il messaggio già scritto, e sei tu a leggerlo, modificarlo e spedirlo.
Una volta inviata, la e-mail è gestita dal tuo servizio di posta e dal destinatario, secondo le loro regole.
Con Aggiungi al calendario, dalla scheda di una visita, Pill Haus apre l'app del calendario del telefono con l'evento già scritto (che visita, giorno e ora, luogo, medico e note): sei tu a confermarlo. Da quel momento l'evento è una copia gestita dal calendario, secondo le sue regole: per esempio, se il calendario è collegato al tuo account Google, viene sincronizzato con quell'account. Pill Haus non legge il calendario e non lo aggiorna da solo: se poi cambi giorno o ora della visita, l'app ti ricorda di aggiornare anche il calendario.
05 — QR
Pill Haus può mostrare un codice QR con farmaci, giacenze, terapie e ricette da ritirare di una persona (con il suo codice fiscale, che serve a mostrarle in farmacia), oppure con i dati del medico di famiglia, perché un familiare li importi sul suo telefono inquadrandolo. Il passaggio avviene da schermo a fotocamera, senza Internet e senza server.
Chiunque inquadri o fotografi il codice può leggerne il contenuto: mostralo solo alla persona a cui è destinato. Un codice letto non viene salvato in automatico: l'app chiede prima dove importarlo.
06 — Internet
Pill Haus funziona senza Internet. L'app si collega per conto suo solo in un caso:
| Collegamento | Quando | Cosa trasmette l'app |
|---|---|---|
| Catalogo dei farmaci | Solo quando chiedi di aggiornarlo | Nessun tuo dato: scarica l'elenco pubblico delle confezioni autorizzate dal sito dell'Agenzia Italiana del Farmaco (drive.aifa.gov.it). |
Come per qualunque collegamento a un sito web, il server dell'AIFA riceve per ragioni tecniche l'indirizzo IP del dispositivo e le informazioni standard della richiesta (per esempio la versione di Android e il modello del telefono). Per questi dati vale l'informativa dell'AIFA. Il titolare non riceve nulla.
Controllo degli aggiornamenti. Pill Haus si scarica dal sito bn-dev.it (Google Play non accetta app mediche da sviluppatori che non sono un'organizzazione). All'avvio, e quando scegli Controlla aggiornamenti, l'app legge dal sito un piccolo file con il numero dell'ultima versione disponibile. Se c'è una versione nuova e decidi di installarla, scarica il pacchetto dal sito; l'installazione la conferma sempre Android, e per farlo l'app chiede una volta l'autorizzazione a installare pacchetti. Conteggio anonimo delle installazioni. Una volta per ogni versione installata l'app manda al sito solo il numero di versione: il server aumenta un contatore per quella versione, non salva l'indirizzo IP, non usa cookie e non riceve alcun identificativo del dispositivo. Nient'altro esce dall'app verso il sito: niente dei tuoi farmaci o degli altri dati inseriti. Come per qualunque sito, il server riceve per ragioni tecniche l'indirizzo IP e le informazioni standard della richiesta, e il fornitore di hosting può registrarli nei log di sistema, conservati secondo i tempi del fornitore di hosting. Base giuridica: il legittimo interesse alla sicurezza del server e al conteggio delle installazioni. Il titolare non li usa per identificare chi usa l'app.
Gli altri collegamenti sono quelli dei componenti di Google descritti nella sezione 07. I tuoi farmaci, le terapie e gli altri dati inseriti non vengono mai trasmessi.
07 — Google
Per leggere il codice a barre e le scritte delle scatole, e per leggere i codici QR, Pill Haus usa Google ML Kit (Barcode Scanning e Text Recognition). Il riconoscimento avviene interamente sul dispositivo: le immagini e il testo riconosciuto non vengono inviati né al titolare né a Google.
Lo scanner documenti usa Google ML Kit Document Scanner, fornito dai Google Play Services. Al primo utilizzo i Google Play Services possono scaricare i componenti dello scanner. Anche in questo caso le immagini vengono elaborate sul dispositivo.
Come indicato da Google nella propria documentazione, le librerie ML Kit inviano a Google dati tecnici di diagnostica e di utilizzo delle funzioni:
Google dichiara che questi dati sono cifrati durante la trasmissione, sono usati per diagnostica e statistiche di utilizzo del servizio e non vengono ceduti a terzi. Non comprendono il contenuto delle immagini né i dati dei tuoi farmaci. Il titolare non riceve questi dati e non vi ha accesso.
| Componente | A cosa serve | Cosa esce dal dispositivo |
|---|---|---|
| ML Kit Barcode Scanning | Lettura del codice a barre delle scatole e dei codici QR | Solo i dati tecnici di diagnostica descritti sopra |
| ML Kit Text Recognition | Lettura delle scritte della scatola | Solo i dati tecnici di diagnostica descritti sopra |
| ML Kit Document Scanner (Google Play Services) | Foto della scatola ritagliata e raddrizzata | Dati tecnici di diagnostica e download dei componenti al primo uso |
Il trattamento effettuato da Google è regolato dalla Privacy Policy di Google.
08 — Backup
Backup di Pill Haus. È facoltativo: lo avvii tu a mano oppure lo attivi in modo automatico, e in quel caso viene salvato alla chiusura dell'app. Viene creato un file ZIP che contiene farmaci, terapie, misurazioni, persone, dati del medico, impostazioni e foto delle scatole. Dove salvarlo lo scegli tu con il selettore di file di Android: sul dispositivo oppure presso un servizio di archiviazione disponibile nel sistema, anche in cloud (ad esempio Google Drive o OneDrive), oppure condividendolo con un'altra app. In quei casi il file viene gestito da quel servizio, secondo le sue condizioni. Pill Haus non invia i backup a server propri.
I file di backup non sono cifrati e non sono protetti da password. Contengono dati sulla salute: chiunque abbia accesso al file può leggerne il contenuto. Scegli una destinazione di cui ti fidi.
Backup di sistema di Android. Pill Haus è esclusa dal backup automatico di Android nel tuo account Google e dal trasferimento automatico dei dati a un nuovo telefono: farmaci, terapie, misurazioni e ricette sono dati sulla salute, e passano a un altro telefono solo con il file di backup di Pill Haus descritto sopra.
09 — Notifiche
Promemoria e allarmi delle terapie, promemoria delle visite e avvisi sui farmaci che stanno finendo sono programmati e mostrati dal telefono stesso, senza passare da Internet. Con il telefono bloccato i promemoria dicono solo «Promemoria Pill Haus»: il nome del farmaco o della visita si legge sbloccando il telefono.
La notifica di una visita può avere il pulsante Mappa: solo se lo tocchi, l'indirizzo della visita passa all'app di mappe del telefono, che lo tratta secondo le sue regole.
10 — Autorizzazioni
| Autorizzazione | Perché |
|---|---|
| Fotocamera | Riconoscere le scatole, fotografarle e leggere i codici QR, solo quando apri la fotocamera nell'app (sezione 03). |
| Notifiche | Mostrare promemoria, allarmi e avvisi sui farmaci che stanno finendo (sezione 09). |
| Sveglie e promemoria esatti | Far suonare i promemoria delle terapie all'ora giusta. Da Android 14 lo concedi tu dalle impostazioni di Android («Sveglie e promemoria»); senza, i promemoria possono arrivare con qualche minuto di ritardo. |
| Avvio all'accensione del telefono | Riprogrammare i promemoria dopo un riavvio o un cambio di ora. |
| Servizio in primo piano, vibrazione, mantenere attivo il dispositivo | Far suonare l'allarme della terapia come una sveglia, anche con lo schermo spento, finché non lo spegni dalla notifica. |
| Accesso a Internet e allo stato della rete | Controllare su bn-dev.it se c'è una versione nuova e scaricare il catalogo dei farmaci dall'AIFA (sezione 06) e i dati tecnici delle librerie Google ML Kit (sezione 07). Pill Haus non le usa per inviare i tuoi dati. |
| Installazione di pacchetti | Installare gli aggiornamenti scaricati da bn-dev.it (sezione 06); Android chiede sempre la tua conferma. |
Pill Haus non chiede accesso a posizione, contatti, rubrica, galleria, microfono o calendario. Per aggiungere una visita al calendario apre l'app del calendario, che chiede la conferma a te (sezione 04).
11 — Cancellazione
I dati restano sul dispositivo finché non li cancelli. Puoi farlo:
Queste operazioni non cancellano le copie che si trovano fuori dall'app:
Quelle copie puoi eliminarle tu direttamente dal gestore file, dal calendario, dal servizio in cui si trovano o dalle impostazioni del tuo account Google.
12 — Sicurezza
Pill Haus conserva i dati nella memoria del dispositivo riservata all'app, che le altre app non possono leggere. La protezione dei dati dipende anche dalla sicurezza del dispositivo, quindi ti consigliamo di usare un blocco schermo. Per i backup, che non sono cifrati, vale quanto indicato nella sezione 08.
13 — Minori
Pill Haus è pensata per adulti che gestiscono i farmaci propri o delle persone che assistono, e non è rivolta ai minori. L'app non svolge attività di profilazione o pubblicità mirata.
14 — Diritti
Ai sensi del Regolamento (UE) 2016/679 (GDPR) puoi chiedere l'accesso ai dati personali che ti riguardano, la loro rettifica o cancellazione, la limitazione del trattamento e opporti al trattamento, scrivendo all'indirizzo e-mail o tramite il modulo di contatto indicati nella sezione 01.
Il titolare non possiede i dati conservati in Pill Haus, perché si trovano solo sul tuo dispositivo: per consultarli, modificarli o cancellarli puoi usare direttamente le funzioni dell'app descritte nella sezione 11. Per i dati trattati da Google (sezioni 07 e 08) puoi rivolgerti a Google secondo la sua informativa.
Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali o all'autorità di controllo del Paese in cui risiedi.
15 — Modifiche
L'informativa può essere aggiornata per riflettere modifiche all'app, ai servizi usati, al modo in cui l'app viene distribuita o alla normativa. La versione in vigore è sempre pubblicata a questo indirizzo, con la data dell'ultimo aggiornamento in alto. Se una modifica cambia in modo rilevante il trattamento dei dati, verrà segnalata anche nelle note di aggiornamento dell'app.
16 — Avvertenze
Pill Haus è un'applicazione gratuita per tenere in ordine i farmaci di casa: le scorte, le scadenze, il piano delle terapie indicato dal medico, le misurazioni che l'utente inserisce e la richiesta delle ricette. Non è un dispositivo medico ai sensi del Regolamento (UE) 2017/745: non fa diagnosi, non dà indicazioni sulle cure, non crea né modifica piani terapeutici, non interpreta i valori delle misurazioni e non sostituisce il medico o il farmacista.
Le quantità rimaste sono calcolate dalle dosi e dagli orari inseriti dall'utente. L'app non sa se un farmaco è stato preso davvero: la giacenza mostrata può non corrispondere a quella reale. Spetta all'utente controllare ogni tanto le confezioni che ha in casa.
Notifiche, promemoria e allarmi dipendono dal telefono e dalle sue impostazioni (risparmio batteria, permessi, aggiornamenti del sistema operativo) e possono arrivare in ritardo o non arrivare, anche per un errore dell'app. Non vanno usati come unico strumento per ricordare una terapia o il riordino di un farmaco.
Il catalogo viene dai dati aperti di AIFA (licenza CC BY 4.0), che AIFA indica come provvisori e con finalità descrittive. Numero di unità per confezione e dosaggio sono ricavati automaticamente dalla descrizione della confezione e possono essere sbagliati. Fa fede il foglietto illustrativo.
Se stai male o hai un dubbio sulla terapia, chiama il tuo medico. In emergenza chiama il 112.
Pill Haus è fornita gratuitamente e «così com'è», senza garanzia di funzionamento ininterrotto o privo di errori. Nei limiti consentiti dalla legge applicabile, lo sviluppatore non risponde di danni derivanti da stime di giacenza non corrispondenti alla realtà, da avvisi non ricevuti o ricevuti in ritardo, da dati del catalogo imprecisi o da malfunzionamenti dell'app o del telefono. Restano salvi i diritti che la legge riconosce all'utente e che non possono essere esclusi né limitati per contratto.
Al primo avvio l'app mostra un riassunto di queste avvertenze, che va confermato prima di cominciare; lo si può rileggere in qualunque momento da Impostazioni › Credits › Avvertenze d'uso.