Informativa sulla privacy dell’app SkinTracker

Ultimo aggiornamento: ottobre 2026

La presente informativa descrive come DermIA S.r.l. raccoglie e tratta i dati personali degli utenti dell’app SkinTracker, ai sensi del Regolamento (UE) 2016/679 (GDPR).

Titolare del trattamento: DermIA S.r.l.

Sede legale: Viale Luigi Majno 28, 20122 Milano (MI)

Email: info@dermia.org

P.IVA: 14454230963

Dati che trattiamo

• Account: indirizzo email, nome visualizzato a tua scelta e ruolo (paziente, dermatologo, amministratore). Se accedi con Google, riceviamo anche l’identificativo del tuo account Google, oltre al nome e all’immagine del profilo forniti da Google insieme al tuo indirizzo email; tuttavia non utilizziamo queste informazioni.
  
• Profilo: genere e anno di nascita, se li fornisci.
  
• Diario delle lesioni: posizione delle lesioni sulla mappa corporea, fotografie e immagini d’insieme. Questi dati restano sul tuo telefono e non ci vengono trasmessi, a meno che tu non scelga di allegarli a un teleconsulto.
  
• Teleconsulto (se utilizzato): le foto che scegli di inviare, prive di metadati (nessuna posizione GPS né dati del dispositivo), la posizione della lesione sulla mappa corporea, le risposte ai questionari, le tue domande e i tuoi messaggi, la risposta scritta del dermatologo e le eventuali richieste di altre foto da parte del dermatologo. Si tratta di dati relativi alla salute.
  
• Consensi: la registrazione di ciò a cui hai prestato il consenso, comprese la data e la versione del testo.
  
• Registro degli accessi: identificativo dell’account, azione eseguita (ad es. «teleconsulto inviato») e data. Questo registro non include contenuti clinici.
  
• Statistiche di interesse: la frequenza con cui gli utenti accedono alle pagine delle funzioni non ancora disponibili. Questi dati non contengono identificativi, né tuoi né del tuo dispositivo.
  
• Statistiche di utilizzo: raccolte una volta al giorno quando apri l’app, comprendono la settimana di installazione, il numero di giorni trascorsi dall’installazione, il tuo sistema operativo e se si tratta del tuo primo utilizzo della settimana o del mese. Non contengono identificativi – né tuoi né del tuo telefono – e non viene raccolto alcun dato relativo alla salute. Puoi disattivare questa funzione in Profilo > Privacy.
  
• Dati tecnici: indirizzo IP e dati di connessione, trattati dai fornitori dei server per erogare e proteggere il servizio.
  

La tua posizione approssimativa, se scegli di condividerla, viene usata solo sul tuo dispositivo per ordinare i dermatologi in base alla distanza; non ci viene mai inviata.

Perché trattiamo i tuoi dati e su quale base giuridica

• Creazione e gestione del tuo account e possibilità di accedere all’app: esecuzione di un contratto (art. 6, par. 1, lett. b), GDPR).
  
• Trasmissione del tuo teleconsulto a un dermatologo e visualizzazione della sua risposta: il tuo consenso esplicito al trattamento dei dati relativi alla salute (art. 9, par. 2, lett. a), GDPR), che ti chiediamo prima di ogni invio e che puoi revocare.
  
• Garanzia della sicurezza del servizio, tenuta dei registri dei consensi e registrazione degli accessi: obbligo legale e legittimo interesse (art. 6, par. 1, lett. c) e f), GDPR).
  
• Statistiche aggregate sull’interesse per le nuove funzioni: legittimo interesse (art. 6, par. 1, lett. f), GDPR), senza identificativi.
  
• Statistiche aggregate sull’utilizzo dell’app nel tempo: legittimo interesse (art. 6, par. 1, lett. f), GDPR), senza identificativi; puoi opporti disattivandole in Profilo > Privacy.
  

L’app non fornisce diagnosi, non misura le lesioni e non assegna livelli di priorità; le valutazioni cliniche sono effettuate esclusivamente dal dermatologo. Non effettuiamo profilazione e non ricorriamo a processi decisionali automatizzati che incidano su di te.

È obbligatorio fornire queste informazioni?

Per creare un account è necessario un indirizzo email. Il consenso per i dati relativi alla salute è richiesto solo per i teleconsulti; puoi usare tutte le altre funzioni senza prestarlo.

Chi ha accesso ai tuoi dati

• Il dermatologo che gestisce il tuo teleconsulto: può vedere le informazioni che hai inviato, il tuo genere e il tuo anno di nascita, ma non il tuo nome né il tuo indirizzo email. Finché una richiesta è in coda, può essere visualizzata dai dermatologi verificati della piattaforma disponibili a prendere in carico il caso.
  
• Fornitori di servizi che trattano i dati per nostro conto (responsabili del trattamento): Supabase Inc., che gestisce database, archiviazione delle immagini e autenticazione, con server situati nell’Unione europea (Francoforte).
  
• Google (Google Ireland Limited): solo se scegli l’opzione «Continua con Google». Google verifica la tua identità e ci comunica il tuo indirizzo email, il tuo nome e la tua immagine del profilo. Per questa procedura di accesso, Google agisce come titolare autonomo del trattamento – soggetto alla propria informativa sulla privacy (policies.google.com/privacy) – e viene a conoscenza del fatto che usi SkinTracker.
  
• OpenFreeMap (un servizio di mappe): riceve il tuo indirizzo IP e l’area della mappa che stai visualizzando quando apri la mappa dei dermatologi.
  

Non vendiamo i tuoi dati né li condividiamo con terzi per finalità commerciali.

Trasferimenti al di fuori dell’Unione europea

I dati sono conservati nell’UE. Supabase Inc. ha sede negli Stati Uniti; eventuali accessi dall’estero – ad esempio per l’assistenza tecnica – sono soggetti alle garanzie richieste dal GDPR.

Periodo di conservazione

I dati sono conservati finché esiste il tuo account. Se elimini il tuo account, rimuoviamo immediatamente account, profilo, schede delle lesioni, foto, teleconsulti, messaggi, risposte dei dermatologi e consensi – sia dalla piattaforma del servizio sia dal tuo dispositivo. Resta soltanto il registro degli accessi, con un identificativo non più riconducibile a te, per [LOG RETENTION PERIOD]. Le copie di backup conservate dal nostro fornitore di servizi vengono sovrascritte entro [BACKUP RETENTION PERIOD].

I tuoi diritti

Puoi chiedere l’accesso ai tuoi dati, la loro rettifica o cancellazione o la limitazione del trattamento; puoi anche chiedere la portabilità dei dati oppure opporti al trattamento basato sul legittimo interesse. Puoi revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Nell’app, in Profilo > Privacy, puoi: rileggere questa informativa, prestare o revocare il consenso per i tuoi dati relativi alla salute, esportare tutti i tuoi dati in un file o eliminare il tuo account. Puoi correggere il nome e l’anno di nascita in «I tuoi dati». Gli account dei dermatologi si possono eliminare scrivendo a info@dermia.org, poiché riguardano anche casi di altre persone. Per qualsiasi altra richiesta, scrivi a info@dermia.org; ti risponderemo entro un mese.

Hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Età minima

L’app è destinata a persone di almeno 18 anni.

Sicurezza

Tutte le comunicazioni sono cifrate. Ogni utente può accedere solo ai dati che lo riguardano, con regole di accesso applicate dal server. Sul tuo telefono, foto e dati sono archiviati nell’area riservata all’app e sono esclusi dai backup su cloud; le credenziali di accesso sono protette da Android Keystore o da iOS Keychain. Modifiche
Se questa informativa cambia, te la mostreremo al tuo prossimo accesso e ti chiederemo di rileggerla.