Informativa sul trattamento dei dati personali – Art. 13 e ss. GDPR
La presente informativa, resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (di seguito “GDPR”), descrive le modalità di trattamento dei dati personali degli utenti che utilizzano l’applicazione mobile “AMICO +”, basata su tecnologia Google Gemini LLM, progettata per fornire supporto alla comprensione e informazioni in ambito medico.
Informazioni specifiche relative al Modello sono disponibili a questo indirizzo (link Google Gemini).
Vertical AI s.r.l. riconosce l’importanza della protezione dei dati personali e si impegna a trattarli nel pieno rispetto dei principi di liceità, correttezza, trasparenza, esattezza, integrità e riservatezza.
I dati saranno raccolti per finalità determinate, esplicite e legittime, trattati in modo pertinente, aggiornato e sicuro, e non saranno utilizzati per l’addestramento del modello di intelligenza artificiale.
Nota: L’App non è destinata a minori di 18 anni. In caso di raccolta non intenzionale di dati di minori, tali dati saranno cancellati.
L’App è uno strumento di supporto informativo e non sostituisce in alcun modo il parere di un medico qualificato.
1. Titolare del trattamento
- Vertical AI s.r.l. Società Benefit Startup Innovativa
- Sede legale: Via Monte Napoleone, 8 – 20121 Milano, Italia
- P. IVA: 13764720960
- Email: privacy@verticalaisrl
2. Responsabile della Protezione dei Dati (DPO)
- Giuseppe Serafini
- Indirizzo: Via S. Antonio, 7 – 06012 Città Di Castello (PG)
- Email: dpo@verticalai.it
3. Natura dei dati trattati e conferimento
I dati personali trattati sono:
- Dati anagrafici: Nome
- Dati di contatto: Email
- Dati di navigazione: IP, dispositivo, OS, identificativi univoci
- Dati sanitari: Sintomi, diagnosi, trattamenti, prescrizioni
- Dati di utilizzo: Tempi di accesso, funzioni usate, preferenze
- Dati di tracciamento: Vedi Cookie Policy
Con Social Connect vengono trattati:
- Dati identificativi: ID, nome, cognome, foto profilo, email
- Dati demografici: Genere, data di nascita (se presenti)
- Dati di localizzazione: se abilitata
Il conferimento dei dati è facoltativo ma necessario per l’uso dell’App. In mancanza, l’utente non potrà usufruire dei servizi.
3.1. Dati di autenticazione
Le credenziali scelte dall’utente (es. password) sono cifrate e non accessibili da Vertical AI s.r.l. Si raccomanda l’uso di password robuste. In caso di smarrimento, è disponibile la funzione di recupero.
4. Finalità del trattamento
- Fornitura del servizio: generazione di risposte, suggerimenti e gestione profilo.
- Miglioramento: analisi d’uso per sviluppo funzionalità e prestazioni.
- Comunicazioni promozionali: solo previo consenso esplicito.
- Obblighi legali: rispondere ad autorità o adempiere a obblighi normativi.
- Prevenzione frodi: sicurezza dell’app e degli utenti.
5. Basi giuridiche e fonti dei dati
- Esecuzione contrattuale: art. 6.b GDPR
- Consenso: art. 6.a e 9.a GDPR
- Obbligo legale: conservazione a fini fiscali o sanitari
- Legittimo interesse: prevenzione frodi, sicurezza, sviluppo
5.1. Fonti dei dati
- Direttamente dall’utente durante registrazione e uso App
- Social Connect: con consenso esplicito
6. Destinatari dei dati
- Autorizzati interni: dipendenti e collaboratori
- Responsabili esterni: es. hosting, analisi, sicurezza informatica
- Google Ireland Limited: fornitore AI, con adeguate garanzie
- Autorità pubbliche: in adempimento obblighi legali
- Terzi: in operazioni straordinarie (fusioni, acquisizioni)
7. Trasferimento dati extra UE
I dati potrebbero essere trasferiti fuori dall’UE solo con adeguate garanzie:
- Clausole contrattuali standard (SCC)
- Certificazioni riconosciute (es. EU-US Privacy Framework)
- Consenso esplicito
8. Periodo di conservazione
- Dati sanitari: fino a richiesta cancellazione, max 24 mesi dall’ultima interazione
- Dati di utilizzo: max 24 mesi
- Dati per marketing: fino a revoca del consenso, max 24 mesi
Al termine, i dati saranno cancellati o anonimizzati in modo irreversibile.
9. Sicurezza dei dati
I dati sono protetti da misure conformi alla norma ISO/IEC 27001:2022. Conservati su Google Cloud, includono:
- Crittografia in transito e a riposo
- Controlli di accesso basati su autorizzazioni
- Monitoraggio continuo e valutazione del rischio
- Separazione logica delle informazioni
- Pseudonimizzazione e anonimizzazione ove applicabile
In caso di violazione, verrà data notifica alle autorità e agli utenti, come previsto dal GDPR.
10. Profilazione e processi automatizzati
L’App utilizza algoritmi di intelligenza artificiale per fornire risposte personalizzate, senza effetti giuridici sull’utente.
10.1. Garanzie
L’utente può chiedere l’intervento umano, esprimere opinioni o contestare decisioni automatizzate, e cancellare i dati in qualsiasi momento.
11. Diritti dell’interessato
Ai sensi degli artt. 15 e ss. del GDPR, l’utente ha diritto a:
- Accesso
- Rettifica
- Cancellazione
- Limitazione del trattamento
- Portabilità
- Opposizione
- Revoca del consenso
- Reclamo al Garante Privacy
Per l’esercizio dei diritti: privacy@verticalai.it
12. Modifiche all’informativa
L’informativa potrà essere aggiornata. Le modifiche saranno comunicate via email e pubblicate sull’App.
12.1. Contatti
- Vertical AI s.r.l. – Società Benefit Startup Innovativa
- Via Monte Napoleone, 8 – 20121 Milano, Italia
- P. IVA 13764720960
- Email: privacy@verticalaisrl
Milano, 19/03/2025
Il Titolare del trattamento
Vertical AI s.r.l. Società Benefit Startup Innovativa