Informativa sulla privacy
Data di efficacia: 10 aprile 2026
Informativa sulla privacy
HeyDoctor Data di entrata in vigore: 18 settembre 2026
1. Chi siamo
HeyDoctor è gestito da Marco Santonocito, con sede in Piazzetta Ado Furlan 4, 33170 Pordenone (PN), Italia — P. IVA IT 01992590933 (il "Titolare del trattamento").
Per qualsiasi richiesta in materia di privacy puoi scrivere a privacy@heydoctor.com.
2. Ambito
Questa informativa spiega quali dati personali raccogliamo, come li raccogliamo, tutte le finalità per cui li usiamo e con chi li condividiamo quando usi l'app mobile HeyDoctor, il sito heydoctor.io e i servizi collegati (nel complesso, il "Servizio").
HeyDoctor è un gioco educativo. Non è un dispositivo medico e non fornisce consulenza medica. Tutti i pazienti e i casi sono di fantasia. Ti chiediamo di non inserire dati di pazienti reali né informazioni sulla tua salute.
HeyDoctor è destinato a utenti di almeno 18 anni. Non raccogliamo consapevolmente dati di minori di 18 anni. Se veniamo a sapere di averlo fatto, li cancelliamo tempestivamente.
3. Dati che raccogliamo e come li raccogliamo
3.1 Dati che ci fornisci
| Dato | Come viene raccolto | Finalità |
|---|---|---|
| Indirizzo email e password | Modulo di registrazione (la password è conservata solo come hash dal nostro fornitore di autenticazione) | Creazione dell'account, accesso, email di servizio e aggiornamenti sul prodotto da cui puoi disiscriverti |
| Nome visualizzato (username) | Onboarding dopo la registrazione, e profilo | Mostrato nelle classifiche e nel tuo profilo |
| Specialità e paese | Onboarding dopo la registrazione, e profilo. Per il paese puoi scegliere "Preferisco non dirlo" | Mostrati accanto al tuo nome visualizzato nelle classifiche, visibili agli altri giocatori |
| Risposte dell'onboarding (cosa ti porta su HeyDoctor; nelle versioni precedenti dell'app anche difficoltà e specialità di interesse) | Onboarding nell'app e sul sito | Personalizzazione dell'esperienza e delle nostre comunicazioni |
| Lingua, piattaforma di registrazione (iOS, Android o web), data di accettazione dei Termini e di questa informativa | Registrate al momento dell'iscrizione | Localizzazione, prova dell'accettazione |
3.2 Dati generati giocando
| Dato | Finalità |
|---|---|
| Messaggi che scrivi al paziente AI e risposte dell'AI | Generare le risposte del paziente (vedi sezione 5) e la cronologia dei tuoi casi |
| Esami richiesti, tentativi di diagnosi, punteggi, serie, posizione in classifica | Punteggio, classifiche e cronologia personale |
| La tua scelta sul trattamento tramite AI (concessa o negata, e quando) | Prova del tuo permesso |
3.3 Dati raccolti automaticamente
| Dato | Finalità |
|---|---|
| Indirizzo IP e metadati delle richieste | Sicurezza, limitazione delle richieste, prevenzione degli abusi |
| Dati di utilizzo del sito (pagine viste, metriche di prestazione; IP anonimizzato) | Statistiche del sito — solo sito web, non l'app mobile |
| Stato dell'abbonamento (piano, data di rinnovo, identificativi delle transazioni dello store) | Sblocco delle funzioni a pagamento |
Non raccogliamo identificativo pubblicitario, posizione precisa, contatti, foto o dati sanitari. Non ti tracciamo su app o siti di altre aziende. I promemoria giornalieri sono programmati in locale sul tuo dispositivo; non raccogliamo alcun token per le notifiche push.
Pagamenti. Gli acquisti sono gestiti da Apple (App Store), Google (Google Play) oppure, sul sito, da RevenueCat Web Billing con Stripe come processore dei pagamenti. Non riceviamo né conserviamo mai il numero della tua carta.
4. Come usiamo i tuoi dati
Trattiamo i dati personali sulle seguenti basi giuridiche previste dal Regolamento generale sulla protezione dei dati ("GDPR"):
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Fornire e gestire il Servizio (account, gioco, punteggio, classifiche, cronologia) | Esecuzione di un contratto (art. 6(1)(b)) |
| Inviare il testo dei tuoi messaggi di chat, senza alcun dato personale, a fornitori AI terzi per generare le risposte del paziente | Il tuo permesso, richiesto nell'app prima dell'invio di qualsiasi messaggio (art. 6(1)(a)) — puoi revocarlo in ogni momento |
| Gestire abbonamenti e diritti di accesso | Esecuzione di un contratto (art. 6(1)(b)) |
| Inviare email di servizio (conferma, reimpostazione della password, avvisi importanti) | Esecuzione di un contratto (art. 6(1)(b)) |
| Aggiornamenti sul prodotto ed email educative | Legittimo interesse (art. 6(1)(f)) o consenso dove richiesto — ogni email contiene il link per disiscriversi |
| Sicurezza, prevenzione di frodi e abusi, limitazione delle richieste | Legittimo interesse (art. 6(1)(f)) |
| Statistiche del sito | Consenso dove richiesto (art. 6(1)(a)) |
| Obblighi fiscali e contabili | Obbligo di legge (art. 6(1)(c)) |
Non vendiamo i tuoi dati, non li usiamo per pubblicità di terzi e non prendiamo con mezzi automatizzati decisioni che producano effetti giuridici o analogamente significativi su di te (art. 22 GDPR). Il punteggio è soltanto un riscontro di gioco.
5. Fornitori AI: nessun dato personale viene condiviso
I pazienti di HeyDoctor sono simulati dall'intelligenza artificiale. Per generare le risposte del paziente, il testo della conversazione viene elaborato da fornitori AI terzi.
Non condividiamo i tuoi dati personali con i fornitori AI. Non ricevono mai il tuo indirizzo email, il nome visualizzato, l'ID dell'account, l'indirizzo IP, informazioni sul dispositivo, dati di pagamento, risposte dell'onboarding, punteggi o cronologia. La conversazione arriva a loro senza nulla che dica chi sei, quindi non possono ricollegarla a te.
5.1 Cosa viene inviato
- Il testo dei messaggi che scrivi nella chat con il paziente durante un caso, insieme alla conversazione avvenuta fino a quel momento in quel caso.
- Il copione del caso, che è di fantasia. Lo scriviamo noi e non contiene alcun dato su di te.
Nient'altro. L'unico modo in cui un'informazione personale potrebbe arrivare a un fornitore AI è che tu la scriva nella chat: per questo ti chiediamo di non scrivere in una conversazione il tuo nome, i tuoi recapiti o qualsiasi cosa riguardi persone reali o la tua salute.
5.2 A chi viene inviato
| Fornitore | Ruolo | Sede |
|---|---|---|
| Anthropic, PBC (modelli Claude) | Fornitore principale delle risposte del paziente | USA |
| OpenAI, LLC (modelli GPT) | Fornitore di riserva, usato solo quando quello principale non è disponibile | USA |
5.3 Il tuo permesso
Prima della tua prima conversazione, l'app mostra una schermata che spiega quanto sopra e ti chiede il permesso. Nulla viene inviato a un fornitore AI finché non accetti. Se rifiuti, la chat con il paziente non è disponibile, perché non può funzionare senza AI. Puoi revocare il permesso in ogni momento da Profilo → Privacy; da quel momento non viene inviato più nulla.
5.4 Come questi fornitori proteggono i dati
Entrambi agiscono come nostri responsabili del trattamento in base ad accordi che includono le Clausole contrattuali standard dell'UE, e garantiscono una protezione pari a quella descritta in questa informativa. Secondo i termini delle loro API non usano i messaggi per addestrare i propri modelli. Possono conservare input e output per un periodo limitato (in genere fino a 30 giorni) per sicurezza e monitoraggio degli abusi, dopodiché li cancellano. Nemmeno noi usiamo le tue conversazioni per addestrare o perfezionare modelli AI.
Conserviamo le tue conversazioni sui nostri server (Supabase, UE) per permetterti di rivedere la cronologia dei tuoi casi.
6. Trasparenza sull'AI (Regolamento (UE) 2024/1689 — AI Act)
- Stai interagendo con un'AI. Ogni paziente di HeyDoctor è un sistema di intelligenza artificiale, non una persona reale. Nessun essere umano legge i tuoi messaggi o risponde in tempo reale.
- Contenuti generati dall'AI. Casi clinici, risposte dei pazienti, ritratti dei pazienti, ECG e altre immagini degli esami, e le pillole cliniche giornaliere sono generati dall'AI o con il suo aiuto. Sono sintetici e non raffigurano persone o pazienti reali. Rivediamo i casi prima di pubblicarli.
- Limiti. I contenuti prodotti dall'AI possono essere imprecisi o incompleti. HeyDoctor serve a imparare e a divertirsi. Non va usato per diagnosticare o curare pazienti reali né per prendere decisioni cliniche.
- Nessun uso vietato o ad alto rischio. Non usiamo l'AI per riconoscere emozioni, per l'identificazione biometrica o per la profilazione, né per valutarti ai fini di istruzione, lavoro o accesso a servizi.
- Supervisione umana. Puoi segnalare una risposta dell'AI errata o inappropriata a privacy@heydoctor.com. Esaminiamo le segnalazioni e correggiamo i casi.
7. Altri fornitori di servizi
Ci avvaliamo dei seguenti responsabili del trattamento:
| Servizio | Ruolo | Dati trattati | Sede |
|---|---|---|---|
| Supabase | Database, autenticazione, email di autenticazione | Dati dell'account, sessioni di gioco, conversazioni | UE |
| Vercel | Hosting, statistiche e prestazioni del sito | Indirizzo IP, metadati delle richieste, utilizzo anonimizzato del sito | UE/USA |
| RevenueCat | Gestione degli abbonamenti (app e sito) | ID utente interno, stato di acquisti e abbonamento | USA |
| Apple / Google | Acquisti in-app | Dati di acquisto, secondo le rispettive informative | — |
| Stripe | Pagamenti con carta sul sito; vecchi abbonamenti web | Dati di pagamento (non vediamo mai i numeri di carta) | UE/USA |
| Brevo | Gestione di email e contatti | Email, nome visualizzato, lingua, piattaforma, specialità, paese, risposte dell'onboarding | UE |
| Upstash | Limitazione delle richieste | Indirizzo IP o ID utente, per breve tempo | UE/USA |
| Cloudflare Turnstile | Protezione dai bot nella registrazione sul sito | Indirizzo IP, segnali del browser | Globale |
| Google Analytics | Statistiche del sito (solo sito web) | Eventi di utilizzo anonimizzati, IP anonimizzato | UE/USA |
| Anthropic, OpenAI | Fornitori AI — vedi sezione 5 | Solo il testo della chat, nessun dato personale | USA |
Quando i dati sono trasferiti fuori dallo Spazio economico europeo ci basiamo, a seconda dei casi, sull'EU-US Data Privacy Framework, sulle Clausole contrattuali standard (SCC) o su una decisione di adeguatezza della Commissione europea.
8. Conservazione dei dati
| Dato | Periodo di conservazione |
|---|---|
| Dati dell'account, specialità, paese e risposte dell'onboarding | Finché non elimini l'account |
| Sessioni di gioco e cronologia delle conversazioni | Finché non elimini l'account |
| Registrazioni non confermate | Eliminate automaticamente dopo un breve periodo |
| Testo delle chat presso i fornitori AI | In genere fino a 30 giorni, poi eliminato dal fornitore |
| Documenti fiscali e di pagamento | Secondo la normativa fiscale italiana (10 anni) |
| Statistiche del sito | Fino a 26 mesi, in forma aggregata |
Puoi eliminare il tuo account in ogni momento da Profilo → Elimina account, nell'app o sul sito. L'eliminazione cancella account, conversazioni e cronologia, ti rimuove dal nostro strumento di invio email e annulla gli abbonamenti sottoscritti sul sito. Eventuali dati personali residui sono cancellati o anonimizzati entro 30 giorni, salvo obblighi di legge.
9. I tuoi diritti
In base al GDPR hai diritto a:
- Accedere ai tuoi dati personali e ottenerne una copia
- Rettificare dati inesatti o incompleti
- Cancellare i tuoi dati ("diritto all'oblio")
- Limitare il trattamento in determinate circostanze
- Portabilità dei dati — ricevere i tuoi dati in un formato strutturato e leggibile da dispositivo automatico
- Opporti al trattamento basato sul legittimo interesse
- Revocare il consenso in ogni momento, compreso il permesso al trattamento tramite AI (Profilo → Privacy), senza pregiudicare la liceità del trattamento precedente
Per esercitare questi diritti scrivi a privacy@heydoctor.com. Rispondiamo entro 30 giorni.
Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali — www.garanteprivacy.it.
10. Cookie e tracciamento
L'app mobile HeyDoctor non usa cookie. Il nostro sito usa:
- Cookie strettamente necessari — indispensabili per accesso e sicurezza (non richiedono consenso)
- Cookie funzionali — ricordano un codice sconto con cui sei arrivato, così al checkout vedi il prezzo giusto (conservati 30 giorni, nessun dato personale)
- Cookie statistici — Google Analytics, con il tuo consenso dove richiesto
Vercel Analytics, che usiamo anch'esso sul sito, non usa cookie.
11. Sicurezza
Adottiamo misure tecniche e organizzative adeguate a proteggere i tuoi dati, tra cui:
- Cifratura in transito (TLS) e a riposo
- Controlli di accesso a livello di riga sul database e accesso per ruoli ai sistemi interni
- Verifica periodica delle pratiche di sicurezza dei nostri fornitori
- Limitazione delle richieste e prevenzione degli abusi su tutti gli endpoint API
Nessun sistema è del tutto sicuro. Se veniamo a conoscenza di una violazione dei dati che comporta un rischio elevato per i tuoi diritti, informeremo te e l'autorità di controllo competente come previsto dagli artt. 33–34 GDPR.
12. Modifiche a questa informativa
Possiamo aggiornare questa informativa di tanto in tanto. In caso di modifiche sostanziali ti avviseremo via email o con un avviso nell'app almeno 14 giorni prima che entrino in vigore. Se aggiungiamo un nuovo fornitore AI o cambiamo ciò che viene inviato ai fornitori AI, ti chiederemo di nuovo il permesso. La data di entrata in vigore in cima alla pagina indica sempre l'ultima versione.
13. Contatti
Per domande, richieste o reclami su questa informativa o sul modo in cui trattiamo i dati:
Marco Santonocito Piazzetta Ado Furlan 4, 33170 Pordenone (PN), Italia privacy@heydoctor.com
Ultimo aggiornamento: 18 settembre 2026