Privacy Policy

La presente Privacy Policy descrive come Andrea Foriglio(di seguito "Spine", "noi" o "Titolare") raccoglie, utilizza e protegge i dati personali degli utenti che interagiscono con il sito app.spineofficial.it, con lo Spine Quiz (già SpineCheck), con il questionario pre-visita e con le comunicazioni via WhatsApp associate al servizio.

Il trattamento è effettuato nel pieno rispetto del Regolamento UE 2016/679 (GDPR) e della normativa italiana in materia di protezione dei dati personali.

1. Titolare del trattamento

Andrea Foriglio
Attività: Fisioterapia — AF Lab
Sede: Via Flaminia Nuova 280, 00191 Roma (RM), Italia
Email: info@aflabroma.it

2. Dati personali raccolti

Raccogliamo diversi tipi di dati a seconda dell'interazione con il servizio:

2.1 Spine Quiz (pubblico)

• Risposte ai quesiti sul tuo mal di schiena
• Nome, email, telefono (se decidi di ricevere il risultato)

2.2 Questionario pre-visita

• Dati anagrafici: nome, cognome, data di nascita, città, professione
• Dati di contatto: email, telefono
• Dati sanitari (categorie particolari ex art. 9 GDPR): motivo della visita, zone di dolore, intensità, durata, sintomi, patologie, farmaci, interventi, esami strumentali, stile di vita, qualità del sonno, livello di stress

2.3 Prenotazioni

• Data e ora dell'appuntamento
• Note aggiuntive fornite dal paziente

2.4 Comunicazioni WhatsApp

• Messaggi scambiati con il numero WhatsApp Business di Spine
• Tap sui pulsanti interattivi (conferma, annulla, sposta)
• Metadati (timestamp, ID messaggio, numero mittente)

2.5 Documenti e immagini

• Foto posturali, immagini di referti, documenti caricati dal paziente o dallo staff

2.6 Dati tecnici

• Indirizzo IP, tipo di browser, sistema operativo, pagine visitate (analytics anonimi)
• Cookie tecnici essenziali per il funzionamento del servizio

3. Finalità del trattamento

I dati personali vengono trattati per le seguenti finalità:

• Erogazione del servizio sanitario: valutazione, pianificazione terapeutica e follow-up del paziente
• Gestione appuntamenti: registrazione prenotazioni, conferme, reminder automatici via WhatsApp
• Comunicazioni operative: invio questionario, reminder visita, gestione richieste di annullamento o spostamento tramite WhatsApp
• Generazione di una presentazione personalizzata per la visita, creata con intelligenza artificiale sulla base dei dati raccolti nel quiz e nel questionario
• Obblighi di legge: conservazione della documentazione sanitaria per i periodi previsti dalla normativa italiana
• Miglioramento del servizio: analisi aggregata e anonima dell'uso della piattaforma
• Comunicazioni di marketing (solo con il tuo consenso esplicito): invio di contenuti informativi e consigli sul tuo tipo di dolore via email e WhatsApp. Base giuridica: consenso (art. 6.1.a GDPR). Puoi revocarlo in qualsiasi momento tramite il link di disiscrizione presente in ogni email, oppure scrivendoci ai contatti indicati al punto 1.

4. Base giuridica

• Consenso esplicito (art. 6.1.a e art. 9.2.a GDPR) per il trattamento dei dati sanitari forniti nel questionario pre-visita
• Esecuzione di un contratto (art. 6.1.b GDPR) per la gestione di appuntamenti e comunicazioni correlate al servizio richiesto
• Legittimo interesse (art. 6.1.f GDPR) per analytics anonimi e sicurezza della piattaforma
• Obbligo legale (art. 6.1.c GDPR) per la conservazione della documentazione sanitaria

5. Destinatari dei dati (sub-responsabili)

Per erogare il servizio ci avvaliamo di fornitori tecnologici che agiscono come responsabili del trattamento ex art. 28 GDPR:

I dati non vengono ceduti, venduti o divulgati a terze parti per finalità di marketing.

6. Trasferimento dati extra-UE

Alcuni fornitori hanno sede negli Stati Uniti. Il trasferimento avviene sulla base delle Standard Contractual Clauses della Commissione Europea e, ove applicabile, del EU-US Data Privacy Framework, garantendo un livello di protezione adeguato ex art. 45-46 GDPR.

7. Periodo di conservazione

• Dati sanitari e cartella clinica: 10 anni dalla data dell'ultima prestazione (obbligo normativo)
• Dati di prenotazione e comunicazioni WhatsApp: 5 anni dalla data dell'appuntamento
• Risposte al quiz (se non diventano pazienti): 24 mesi, poi eliminazione o anonimizzazione
• Dati tecnici (log): massimo 12 mesi

8. Diritti dell'interessato

In qualità di interessato puoi esercitare i seguenti diritti (art. 15-22 GDPR):

• Accesso: ottenere conferma del trattamento e copia dei tuoi dati
• Rettifica: correggere dati inesatti o incompleti
• Cancellazione("diritto all'oblio"): ottenere la cancellazione dei dati, salvo obblighi di legge contrari
• Limitazione del trattamento
• Portabilità: ricevere i dati in formato strutturato e leggibile
• Opposizione al trattamento basato su legittimo interesse
• Revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente
• Reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it)

Per esercitare i tuoi diritti, scrivi a info@aflabroma.it allegando un documento di identità.

9. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati da accessi non autorizzati, perdita, alterazione o divulgazione: cifratura in transito (HTTPS/TLS) e a riposo, autenticazione multi-fattore per lo staff, segregazione degli accessi tramite Row Level Security, log di audit, backup periodici.

10. Minori

Il servizio non è rivolto a minori di 16 anni. I dati di minori possono essere forniti esclusivamente dal genitore/tutore legale, che si assume la responsabilità del consenso.

11. Cookie

Il sito utilizza esclusivamente cookie tecnici essenziali per il funzionamento (autenticazione, preferenze tema). Non utilizziamo cookie di profilazione o di marketing.

12. Modifiche alla Privacy Policy

Ci riserviamo il diritto di aggiornare la presente policy. In caso di modifiche sostanziali, gli utenti registrati saranno informati via email. La versione aggiornata sarà sempre disponibile su questa pagina con l'indicazione della data di ultimo aggiornamento.

13. Contatti

Per qualsiasi domanda relativa al trattamento dei dati personali:
Email: info@aflabroma.it
Telefono: +39 XXX XXX XXXX (da aggiornare)