Informativa sulla privacy
Ultimo aggiornamento: 30 settembre 2026
L’editore di questa app è responsabile del trattamento dei tuoi dati ed è raggiungibile all’indirizzo ….
1. I tuoi dati restano sul tuo dispositivo
L’app Ernst non richiede un account e funziona senza connessione a un server. Persone, medici, medicinali, richieste e bozze di e-mail vengono salvate unicamente sul tuo dispositivo. Non gestiamo alcun server e non abbiamo accesso a questi dati.
L’app non contiene servizi di tracciamento, analisi, pubblicità o segnalazione di crash e non vengono creati profili di utilizzo.
Due note sulla conservazione locale:
- I dati si trovano nella memoria dell’app sul tuo dispositivo non cifrata. Proteggi il dispositivo con un codice.
- I dati fanno parte del backup del tuo dispositivo (ad es. iCloud o iTunes/Google Backup) e vengono così trasmessi al fornitore di backup che hai scelto. Questo è di tua responsabilità.
2. Invio di e-mail
Quando crei una richiesta per il tuo medico, l’app apre il tuo client di posta con una bozza pronta. L’invio avviene esclusivamente tramite il client di posta del dispositivo. Per questa operazione l’app non effettua alcun accesso alla rete e non legge né memorizza il contenuto. Il destinatario è il medico che hai selezionato.
3. L’unica eccezione: la scansione con foto
Questa singola funzione è l’unica che invia dati fuori dal tuo dispositivo.
3.1 Cosa succede
Tocchi «Aggiungi con una foto» e fotografi una o più confezioni. La prima volta una finestra di dialogo ti chiede se sei d’accordo. Se rispondi no, non viene inviato né conservato nulla.
Viene trasmesso esclusivamente quanto segue:
- la foto ridotta e privata dei metadati: dispositivo, orario e dati GPS vengono rimossi, e
- un testo fisso salvato nell’app che indica al modello di leggere solo i nomi sulle confezioni.
Non vengono trasmessi nome, indirizzo, data di nascita, numero di assicurazione, elenco dei medicinali, indirizzi e-mail dei medici, identificativi del dispositivo o dati di localizzazione. Il tuo indirizzo IP è tecnicamente visibile ai fornitori coinvolti.
3.2 Chi riceve la foto
- Cloudflare, Inc. (USA) inoltra la richiesta e fornisce l’accesso a Google. Cloudflare è il nostro responsabile del trattamento.
- Google LLC (USA) gestisce il modello Gemini che legge le confezioni. La chiave Google resta presso Cloudflare e non viene mai consegnata alla tua app.
Non vediamo la foto e non la conserviamo.
3.3 Per quanto tempo viene conservata
- Abbiamo disattivato la registrazione in Cloudflare AI Gateway e richiediamo «nessuna conservazione dei dati» per ogni richiesta.
- Google può conservare contenuti fino a 55 giorni per motivi di sicurezza (rilevamento di abusi), indipendentemente da questa impostazione. I contenuti che i sistemi automatici di Google ritengono problematici possono essere esaminati da personale autorizzato. Poiché utilizziamo l’API a pagamento, Google non usa le tue foto per addestrare o migliorare i propri modelli.
- Dalle nostre parti non viene conservato nulla.
3.4 Base giuridica e luogo del trattamento
La base è il tuo consenso (articolo 6, paragrafo 1, lettera a del GDPR), che rilasci nella finestra di dialogo. Puoi revocarlo in qualsiasi momento semplicemente non usando più la funzione foto. Le e-mail già inviate non possono essere richiamate e da noi non viene conservato nulla che dovresti eliminare.
Il trattamento avviene negli USA, quindi fuori dall’UE/SEE. Non esiste un trattamento esclusivo nell’UE. Per questo trasferimento ci basiamo sul Quadro UE-USA sulla protezione dei dati: Google LLC e Cloudflare, Inc. sono certificate al suo interno (https://www.dataprivacyframework.gov/list). Cloudflare utilizza inoltre clausole contrattuali standard nel caso in cui una certificazione scada.
4. I tuoi diritti
Puoi chiedere in qualsiasi momento accesso, cancellazione, limitazione, rettifica, portabilità o opporti. In pratica: elimina l’app e tutti i dati salvati localmente vengono rimossi. Le domande sul trattamento da parte di Cloudflare e Google vanno inviate all’indirizzo indicato sopra.
Hai inoltre il diritto di proporre reclamo a un’autorità di controllo della protezione dei dati.