politica sulla riservatezza

Jean-Luc Gyger gestisce il sito web e l’applicazione Menolia con il nome Kinioo e determina le finalità e i mezzi dei trattamenti descritti in questa informativa.

A seconda delle funzioni utilizzate, Menolia tratta le seguenti informazioni:

• Account: e-mail, nome indicato, stato di verifica e informazioni di accesso. L’accesso facoltativo con Google usa l’e-mail verificata e un identificativo Google collegato all’account. È disponibile sul sito; la disponibilità nell’app mobile non è confermata. Non serve una foto Google per questo collegamento.
• Profilo e preferenze: nome, fase dichiarata, temi seguiti, lingua, promemoria, articoli preferiti e stato di lettura delle notifiche. Può aggiungere una foto; sul mobile sceglie fotocamera o galleria con i relativi permessi. Assistenza: nome, e-mail, oggetto e messaggio inviati; eviti informazioni sanitarie non necessarie alla richiesta.
• Monitoraggio personale: sintomi, intensità, date, sonno e umore registrati, sanguinamenti, dolori, coaguli, sanguinamenti dopo rapporti sessuali, trattamenti, dosi, orari e assunzioni, consultazioni, professionista, domande e note. Sono dati sanitari sensibili; vengono trasmessi a Menolia per salvare e visualizzare il monitoraggio e non restano quindi solo sul dispositivo.
• Dati tecnici e sicurezza: sessioni, registri di accesso ed errore, indirizzo IP e informazioni del browser o dell’app necessarie a comunicazioni e protezione del servizio. L’IP serve anche a suggerire paese e valuta delle offerte; non è una localizzazione GPS e non determina la residenza fiscale.
• Notifiche: preferenze dei promemoria e fuso orario; sul Web, permesso del browser, indirizzo tecnico di ricezione e chiavi di cifratura; nel percorso nativo, token di ricezione, identificativi di installazione e associazione alla sessione, piattaforma e ambiente. Questi identificativi consentono collegamenti e non sono anonimi. Cronologia e stato di lettura delle notifiche sono collegati all’account.
• Abbonamenti sul sito Menolia: paese di fatturazione, identificativi cliente e transazione, stato dell’abbonamento, importi e fatture. Il pagamento utilizza Stripe; i dati della carta sono inseriti nel percorso di pagamento del fornitore. Le fatture sono emesse a nome di Kinioo, che gestisce Menolia.

L’indirizzo e-mail e la sua verifica sono necessari per l’accesso via e-mail. I dati di monitoraggio e la foto sono facoltativi; senza determinate informazioni non è possibile offrire le funzioni corrispondenti.

Grafici, cronologie ed elementi della schermata iniziale derivano dai suoi inserimenti e preferenze. Non costituiscono né diagnosi né consiglio medico.

Sul mobile, cookie di accesso e registri di promemoria e iscrizioni alle notifiche usano l’archiviazione sicura prevista dall’app; la lingua è salvata nelle preferenze del dispositivo. L’app riceve il monitoraggio via API per mostrarlo e preparare promemoria. La disconnessione prevede la rimozione dei cookie e l’annullamento dei promemoria, senza garantire la cancellazione di ogni registro locale, copia di sistema o file condiviso.

• Gestire e proteggere l’account, verificare l’identità e consentire l’accesso.
• Salvare le osservazioni, mostrarne l’evoluzione, personalizzare la pagina iniziale e inviare i promemoria attivati.
• Gestire prove, abbonamenti, pagamenti, fatture e operazioni necessarie alla chiusura dell’account.
• Rispondere alle richieste di assistenza, correggere errori e prevenire abusi.

Per i dati personali ordinari, le basi previste secondo il trattamento sono l’esecuzione del contratto, gli obblighi legali e l’interesse legittimo a proteggere e mantenere il servizio, nei limiti del diritto applicabile. La qualificazione giuridica definitiva deve ancora essere validata.

I dati sanitari richiedono un esame separato. Quando si applica il GDPR, occorre una condizione dell’articolo 9 oltre alla base dell’articolo 6, ad esempio un valido consenso esplicito. Devono essere confermate le modalità di raccolta, prova e revoca; la semplice registrazione di un’osservazione non viene qui presentata come consenso esplicito.

L’accesso è limitato alle persone e ai fornitori che ne hanno bisogno per i loro compiti. Le integrazioni identificate, quando attivate, sono:

Google: accesso facoltativo con Google, con scambio delle informazioni di identità autorizzate. Non è necessario per utilizzare l’accesso via e-mail. Quando gli acquisti Google Play sono attivati, questo percorso verifica gli acquisti presso Google con un identificativo pseudonimo dell’account. Menolia non vi trasmette osservazioni sanitarie né un indirizzo e-mail.

Stripe: creazione del cliente, pagamenti, abbonamenti e fatturazione, con le informazioni necessarie a queste operazioni. Le osservazioni sanitarie non figurano nei flussi di pagamento esaminati.

Infomaniak: servizio SMTP configurato per e-mail di accesso, benvenuto e assistenza. I promemoria Web Push usano il servizio di notifica del browser, che può essere di Google, Mozilla, Apple o Microsoft. Un promemoria di trattamento può contenere nome del farmaco, dose e orario; quello di consultazione usa testo generico. Il contenuto Web Push è cifrato in transito, ma può essere visualizzato sul dispositivo.

I promemoria locali mobili sono programmati sul telefono a partire da profilo, trattamenti, assunzioni e consultazioni. La notifica di sistema usa testo generico e un riferimento tecnico; l’interfaccia aperta può mostrare nome e dose. Il server supporta anche notifiche native: il messaggio generico contiene identificativi di evento, installazione e sessione, non il nome del farmaco. Questo collegamento tecnico consente poi di recuperare le informazioni nell’account. La disponibilità del percorso in una versione mobile distribuita è ancora da confermare.

Il percorso mobile Firebase Messaging (FCM) finora accertato è limitato a un ambiente di prova. Inizializza Firebase con l’inizializzazione automatica della messaggistica disattivata; l’app condiziona lettura e associazione del token a una sessione, permesso di sistema e promemoria attivi. Negare il permesso non prova l’assenza di inizializzazione del SDK o di comunicazioni tecniche con Firebase Installations di Google. Identificativo di installazione Firebase, token FCM e identificativo di installazione Menolia sono distinti. Paesi e conservazione del fornitore sono da confermare.

Google Fonts: il caricamento dei caratteri del sito richiede una connessione ai server di Google, che ricevono le informazioni tecniche necessarie alla richiesta, incluso l’indirizzo IP.

Infomaniak ospita l’applicazione Menolia; la banca dati è conservata in Svizzera. Le foto usano uno spazio privato sul server; i backup giornalieri cifrati sono diretti al servizio Swiss Backup di Infomaniak. Le entità contraenti di ogni servizio, gli altri paesi di trattamento e accesso e i contratti devono ancora essere confermati. Questi fatti non garantiscono che tutti i trattamenti rimangano in Svizzera.

I servizi esterni di accesso, pagamento, caratteri, e-mail o notifica possono comportare trattamenti fuori dalla Svizzera. I paesi effettivamente interessati dipendono dai fornitori e dalla configurazione utilizzata.

Per ogni flusso devono essere confermati i paesi, le eventuali decisioni di adeguatezza e le garanzie contrattuali applicabili. Questa versione non garantisce che tutti i dati restino in Svizzera o nel SEE.

I dati di account e monitoraggio sono conservati per lo spazio personale finché l’account è attivo. Rimuovere un sintomo dal monitoraggio conserva la cronologia; rimuovere un’intensità non cancella necessariamente la relativa nota. Lo stato di invio di un promemoria può impedire di eliminare un trattamento o una consultazione. Copie tecniche delle risposte possono conservare contenuti sanitari precedenti dopo l’eliminazione di un’osservazione; i tempi sono da definire.

Eliminare l’account rimuove il monitoraggio associato, la foto, le sessioni e le registrazioni alle notifiche dell’app. Richiede una prova recente di accesso e può essere sospeso durante un pagamento o un invio in corso. Il percorso Stripe può richiedere il suo accordo per disdire l’abbonamento e terminare l’accesso residuo. Non elimina il cliente presso Stripe. Alcune fatture, metadati e prove di operazione rimangono localmente o presso Stripe; tempi e giustificazione sono da precisare, senza equiparare dati sanitari e documenti contabili. Gli abbonamenti Google Play si gestiscono presso Google: eliminare l’account può richiedere una disdetta preliminare e il suo accordo per terminare l’accesso residuo. Non annulla né rimborsa l’acquisto. Prove pseudonime di associazione restano per impedirne il trasferimento dopo la chiusura; il termine di conservazione è da precisare.

Alcuni registri di accesso e invio hanno regole di cancellazione mirate, non una scadenza universale. Tracce dei percorsi Google, messaggi e log possono restare dopo la chiusura dell’account. Tempi effettivi di assistenza, log e altre copie tecniche sono da confermare; la rotazione per dimensione non è una durata di conservazione.

Disattivare i promemoria avvia l’annullamento locale e la disattivazione dell’associazione presso Menolia, non l’eliminazione immediata di tutte le righe tecniche. Un permesso revocato sul telefono è rilevato quando l’app lo controlla; la disconnessione rende la sessione non idonea agli invii. Questo non cancella i dati presso Google: il percorso non dimostra l’eliminazione del token FCM o dell’installazione Firebase. I tempi di registri locali, tracce native e dati del fornitore sono da precisare.

Eliminare i dati attivi non cancella subito i backup. Un backup giornaliero non ne definisce la durata: questa e la riapplicazione delle eliminazioni dopo un ripristino sono da documentare. La sola eliminazione dell’account non cancella copie scaricate, conservate in altri browser o condivise con altre app.

L’accesso ai dati di monitoraggio è legato all’account connesso. I percorsi comprendono verifiche di identità, controlli di accesso e limiti alle richieste. La cancellazione dell’account richiede una nuova prova di accesso.

Le sessioni del server sono configurate con cookie Secure, HttpOnly e SameSite=Lax. Le comunicazioni pubbliche usano HTTPS e il contenuto Web Push è cifrato in transito. Ciò non significa che tutti i dati salvati siano cifrati o che ogni accesso dell’operatore sia escluso; autorizzazioni e procedure per incidenti sono da confermare.

Nessun sistema può garantire sicurezza assoluta. Protegga il dispositivo e i mezzi di accesso; in base alle impostazioni, le notifiche possono essere visibili sullo schermo bloccato. Ci contatti se sospetta un accesso non autorizzato.

Secondo il diritto applicabile e la sua situazione, può chiedere accesso, rettifica, cancellazione o consegna dei dati, opporsi a certi trattamenti, chiederne la limitazione e revocare un consenso per il futuro. Può anche rivolgersi all’autorità competente, in particolare all’IFPDT in Svizzera o all’autorità competente nel SEE.

Nel profilo può modificare i dati, scaricare un’esportazione e avviare l’eliminazione dell’account. I promemoria possono essere disattivati nelle preferenze e nelle impostazioni di notifica del browser o telefono. Il permesso di notifica e la scelta sulle statistiche non sono consenso al trattamento dei dati sanitari.

L’esportazione scarica i dati personali; il PDF di consultazione è prodotto su richiesta, senza invio automatico a un medico. L’esportazione disponibile non comprende tutti i log e identificativi tecnici: ci contatti per una richiesta di accesso più ampia. La condivisione mobile Android usa un file temporaneo privato con accesso limitato a 15 minuti; questo non limita la conservazione di copie condivise o salvate dalle app destinatarie. Sceglie lei i destinatari e deve proteggere questi file.

Per altre richieste o difficoltà, scriva a contact@menolia.ch. Può essere necessaria una verifica proporzionata dell’identità. La revoca del consenso non pregiudica la liceità dei trattamenti precedenti.

Il browser usa cookie di sessione, protezione e lingua, preferenze di paese/valuta e archiviazione locale o di sessione per la scelta sulle statistiche, promemoria, impostazioni e intensità dei sintomi temporanee. Questi valori possono restare su dispositivi condivisi; eliminarli ed eliminare l’account sono operazioni distinte.

Google Analytics 4 è facoltativo e limitato alle pagine pubbliche di produzione di menolia.ch dopo consenso esplicito. Menolia invia gruppi di pagine neutri, lingua, intenzioni di clic e solo campagne preapprovate, mai dati dell’account o sanitari, moduli o URL originali. Google tratta comunque l’indirizzo IP e identificativi tecnici pseudonimi; non è anonimo. Pubblicità e personalizzazione pubblicitaria sono disattivate. I cookie dedicati durano 90 giorni senza rinnovo automatico; la scelta locale dura 180 giorni. Puoi rifiutare o revocare dalle preferenze cookie. La revoca non ritira richieste già inviate. Google può trattare dati fuori dalla Svizzera; paesi, garanzie e conservazione del fornitore restano da confermare. Google Fonts è un flusso distinto.

Consultare la politica sui cookie

Questa informativa può evolvere quando cambiano funzioni, fornitori o obblighi applicabili. La data di revisione cambia in occasione di una modifica effettiva del testo.

Le modifiche importanti devono essere comunicate con mezzi adeguati. Il canale di notifica e, quando necessario, un nuovo consenso restano da definire; qui non si garantisce un avviso automatico.