Le presenti Norme sulla Privacy (di seguito “Privacy Policy”) descrivono le modalità di raccolta, utilizzo, elaborazione e protezione dei dati personali e non personali da parte dell’applicazione mobile EDSbase – Terapie e Scorte (di seguito “App”). Questa informativa è redatta in conformità al Regolamento Generale sulla Protezione dei Dati (GDPR – Regolamento UE 2016/679) e alle linee guida di sicurezza e trasparenza richieste da Google Play.

Data di efficacia: 01 Settembre 2026

1. Titolare del Trattamento

Il Titolare del trattamento dei dati è lo sviluppatore dell’applicazione:
Salvatore Margheriti
Sito di riferimento: www.digitpoint.it

2. Tipologia di Dati Raccolti

L’App è progettata per gestire terapie e scorte. Al fine di fornire tali servizi, l’App può raccogliere le seguenti tipologie di informazioni:

Dati di Autenticazione: Quando l’utente effettua il login tramite l’integrazione con Google Sign-In, l’App riceve le informazioni base del profilo Google (ad esempio: indirizzo email e identificativo utente univoco) strettamente necessarie per autenticare l’utente e creare un profilo personale all’interno dell’App.

Dati Inseriti dall’Utente: Tutte le informazioni relative a farmaci, terapie, scadenze e scorte che l’utente inserisce volontariamente all’interno dell’applicazione per usufruire delle sue funzionalità di gestione e notifica.

Dati di Utilizzo (Crash Analytics): L’App potrebbe raccogliere dati anonimi relativi a crash (blocchi improvvisi) e prestazioni al fine di migliorare la stabilità e l’esperienza d’uso, avvalendosi di servizi tecnici (es. Firebase Crashlytics). Questi dati non identificano personalmente l’utente.

3. Finalità del Trattamento

I dati raccolti vengono utilizzati esclusivamente per le seguenti finalità:

• Consentire l’accesso sicuro e personalizzato all’applicazione tramite Google Sign-In.
• Garantire il corretto funzionamento delle logiche interne dell’App, quali il salvataggio sincronizzato delle terapie e la gestione delle scorte inserite dall’utente (gestite tramite infrastruttura Firebase/Cloud Firestore).
• Analizzare e risolvere problemi tecnici (bug fixing) per migliorare costantemente l’infrastruttura dell’applicazione.

4. Modalità di Conservazione e Sicurezza

Tutti i dati elaborati dall’App sono trattati con misure di sicurezza adeguate per prevenirne la perdita, l’uso illecito o l’accesso non autorizzato. L’infrastruttura si avvale dei servizi di Google (Firebase), i cui server garantiscono standard di sicurezza e crittografia di livello aziendale in conformità con le normative vigenti in materia di data protection.

5. Condivisione dei Dati con Terze Parti

I dati dell’utente non vengono in alcun caso venduti o ceduti a soggetti terzi per finalità commerciali o di marketing. La condivisione dei dati avviene esclusivamente con fornitori di servizi tecnici essenziali per il funzionamento dell’App (nello specifico, Google LLC per i servizi Firebase di autenticazione e database), i quali agiscono nel rispetto rigoroso delle normative sulla privacy.

6. Diritti dell’Utente

In ottemperanza al GDPR, l’utente conserva il diritto di esercitare in qualsiasi momento le seguenti azioni sui propri dati:

• Diritto di accesso: l’utente può richiedere conferma dell’esistenza o meno di dati personali che lo riguardano.
• Diritto di rettifica: l’utente può aggiornare o modificare i propri dati direttamente tramite l’interfaccia dell’App.
• Diritto di cancellazione (Oblio): l’utente può richiedere l’eliminazione definitiva del proprio account e di tutti i dati ad esso associati.
• Disconnessione e disinstallazione dell’App: la disconnessione dell’account o la disinstallazione dell’App interrompono l’utilizzo di EDSBase sul dispositivo, ma non comportano automaticamente la cancellazione dei dati conservati su Firebase/Cloud Firestore. Per ottenere la cancellazione dell’account e dei dati associati, l’utente deve utilizzare la funzione disponibile nell’App oppure inviare una richiesta ai recapiti indicati nella presente Privacy Policy, secondo le modalità e i tempi descritti nella sezione 9.

Per esercitare tali diritti o per qualsiasi domanda inerente alla presente Privacy Policy, è possibile contattare il Titolare del Trattamento attraverso i canali disponibili sul sito www.digitpoint.it.

7. Modifiche alla presente Privacy Policy

Il Titolare del trattamento si riserva il diritto di apportare modifiche alla presente informativa sulla privacy. Eventuali aggiornamenti significativi verranno comunicati all’interno dell’applicazione. Si consiglia agli utenti di consultare periodicamente questa pagina.

8. Requisiti specifici Google Play (App per la Salute e Permessi)

Essendo EDSbase – Terapie e Scorte (it.digitpoint.edsbase) classificata come applicazione per la gestione medica e della salute, si applicano le seguenti disposizioni vincolanti:

• Divieto di uso per Marketing: Nessun dato sanitario o medico inserito nell’App viene venduto, ceduto o condiviso con reti pubblicitarie (ad network), broker di dati o terze parti per scopi di marketing, pubblicità o tracciamento commerciale.
• Uso dei Servizi in Primo Piano (Foreground Services): L’App richiede l’autorizzazione per i servizi in primo piano e la riproduzione audio prolungata. Questo permesso è strettamente limitato e necessario all’attivazione dei promemoria sonori per l’assunzione delle terapie per ricordare l’assunzione delle terapie all’orario prestabilito, garantendo che la notifica suoni anche quando l’applicazione è in background o lo schermo è spento.
• Contatto diretto per l’oblio: Oltre ai canali del sito web, L’utente può richiedere l’eliminazione dei dati personali e sanitari; la richiesta sarà completata entro 30 giorni, secondo quanto indicato nella sezione 9.

9. Conservazione ed eliminazione dei dati

I dati associati all’account EDSBase, inclusi i dati del profilo, le terapie e le informazioni relative alle scorte, sono conservati per tutta la durata dell’account e soltanto per consentire il funzionamento dei servizi richiesti dall’utente.

Quando l’utente richiede l’eliminazione dell’account, l’account e i dati personali associati vengono eliminati dai sistemi attivi entro 30 giorni. La richiesta può essere effettuata tramite la funzione disponibile nell’app oppure attraverso i recapiti indicati nella presente Privacy Policy.

Eventuali copie tecniche di sicurezza e registri necessari alla protezione del servizio possono essere conservati per un periodo massimo di 90 giorni, durante il quale non vengono utilizzati per finalità ordinarie. Trascorso tale periodo vengono eliminati o sovrascritti.

I dati eventualmente soggetti a obblighi di legge possono essere conservati esclusivamente per il periodo imposto dalla normativa applicabile e successivamente eliminati o resi anonimi.

I dati memorizzati esclusivamente sul dispositivo dell’utente possono essere rimossi cancellando l’account, eliminando i dati dell’app dalle impostazioni del dispositivo oppure disinstallando EDSBase. I dati resi definitivamente anonimi e non più riconducibili all’utente possono essere conservati per finalità statistiche e di sicurezza.