Privacy Policy

Ultimo aggiornamento: maggio 2026

La presente Privacy Policy descrive come Caresoul raccoglie, utilizza e protegge i dati personali degli utenti che accedono al servizio disponibile su caresoul.app.

1. Titolare del trattamento

Il titolare del trattamento è il creatore e gestore del servizio Caresoul, contattabile all'indirizzo email: matteoceccato6@gmail.com.

2. Dati raccolti

Caresoul raccoglie le seguenti categorie di dati:

• Dati di account: indirizzo email e password (cifrata) per l'accesso all'applicazione.
• Dati clinici: informazioni sui pazienti inserite direttamente dall'utente (nome, cognome, note anamnestiche, sedute, fatturazione). Questi dati appartengono all'utente professionista.
• Dati di utilizzo: log tecnici anonimi per il funzionamento del servizio.

3. Dati sanitari e categoria speciale

I dati clinici dei pazienti inseriti dai professionisti (anamnesi, diagnosi, note di seduta) rientrano nella categoria dei dati particolari (art. 9 GDPR), in quanto dati relativi alla salute. Il professionista sanitario che utilizza Caresoul è il titolare autonomo del trattamento di questi dati nei confronti dei propri pazienti ed è responsabile di:

• Informare i propri pazienti del trattamento digitale dei loro dati (informativa privacy).
• Raccogliere il consenso esplicito dei pazienti ove richiesto dalla normativa applicabile.
• Rispettare gli obblighi di riservatezza previsti dalla propria professione.

Caresoul agisce come responsabile del trattamento ai sensi dell'art. 28 GDPR limitatamente alla conservazione tecnica dei dati, senza accedervi per finalità proprie.

4. Base giuridica del trattamento

Il trattamento si basa sul contratto di servizio (utilizzo dell'app) e, per i dati clinici dei pazienti, sulla responsabilità diretta del professionista sanitario in qualità di titolare autonomo del trattamento ai sensi del GDPR.

4. Finalità del trattamento

• Fornire e migliorare il servizio Caresoul.
• Gestire l'autenticazione e la sicurezza dell'account.
• Rispondere a richieste di supporto.

5. Conservazione dei dati

I dati vengono conservati per tutta la durata dell'utilizzo del servizio. In caso di cancellazione dell'account, i dati vengono eliminati entro 30 giorni, salvo obblighi di legge.

6. Condivisione con terze parti

I dati non vengono venduti né condivisi con terze parti per finalità commerciali. Caresoul utilizza i seguenti fornitori tecnici:

• Supabase (database e autenticazione) — conforme GDPR, server in Europa.
• Vercel (hosting) — conforme GDPR.
• Google Gemini API — usata solo per la funzione di generazione contenuti Social (dati non clinici, solo argomenti testuali inseriti dall'utente).

7. Sicurezza

I dati sono archiviati su database PostgreSQL con cifratura a riposo e in transito. L'accesso è protetto da Row Level Security (RLS): ogni utente può accedere esclusivamente ai propri dati.

8. Diritti dell'interessato

Ai sensi del GDPR (Regolamento UE 2016/679), hai diritto di accedere, rettificare, cancellare o portare i tuoi dati. Per esercitare questi diritti, scrivi a matteoceccato6@gmail.com.

9. Cookie

Caresoul utilizza esclusivamente cookie tecnici necessari al funzionamento dell'autenticazione. Non vengono utilizzati cookie di profilazione o di terze parti per finalità pubblicitarie.

10. Modifiche alla Privacy Policy

Ci riserviamo il diritto di aggiornare questa policy. Le modifiche significative verranno comunicate via email agli utenti registrati.