Privacy Policy

1. Titolare del trattamento

FMG SRL. STP, con sede legale in Via Trieste e Trento 9, 80029 Sant'Antimo (NA), P.IVA e Codice Fiscale 10752311216, PEC fmgsrlstp@pec.it, è il Titolare del trattamento dei dati personali raccolti tramite l'applicazione FMG Care (di seguito "l'App"). Per richieste relative al trattamento puoi contattare info@fmgclinic.it.

2. Dati raccolti

Raccogliamo: (a) dati anagrafici (nome, cognome, data di nascita, genere); (b) dati di contatto (email, telefono); (c) dati sanitari (peso, altezza, misurazioni corporee, note relative al percorso di dimagrimento, tipologia di trattamento); (d) dati tecnici di utilizzo dell'App; (e) se colleghi una bilancia smart compatibile, le misurazioni rilevate dalla bilancia (peso e composizione corporea: massa grassa, massa muscolare, acqua corporea, metabolismo basale); (f) documenti clinici (referti, esami, piani alimentari) caricati dal team della clinica ed eventualmente condivisi con te tramite l'App; (g) se attivi le notifiche, un token di notifica, ossia un identificativo tecnico assegnato al tuo dispositivo dal sistema operativo (vedi sez. 2-quater); (h) i messaggi e gli allegati che scambi in chat con il team che ti segue e le foto del tuo percorso; (i) se fai una visita in videochiamata, i dati tecnici necessari alla chiamata (vedi sez. 2-quinquies).

2-bis. Bilancia smart e Bluetooth

Il collegamento con la bilancia avviene tramite Bluetooth direttamente tra il tuo telefono e la bilancia, in locale. L'App non raccoglie né deriva la tua posizione dall'uso del Bluetooth. Le misurazioni lette dalla bilancia sono trasmesse esclusivamente ai nostri server (Supabase, UE) come gli altri dati sanitari e non passano da servizi cloud del produttore della bilancia. L'identificativo Bluetooth della bilancia associata è salvato solo sul tuo dispositivo. Puoi scollegare la bilancia in qualsiasi momento e continuare a inserire il peso manualmente.

2-ter. Dati provenienti dal programma Allurion

Se segui il programma con palloncino Allurion, le pesate rilevate tramite la bilancia e l'app del produttore nell'ambito del tuo percorso presso la clinica possono essere importate nell'App, per darti un quadro unico del tuo andamento. La fonte di tali dati è il sistema Allurion Insight utilizzato dalla clinica.

2-quater. Notifiche push

Se scegli di attivare le notifiche, l'App registra un token di notifica: un identificativo tecnico assegnato al tuo dispositivo dal sistema operativo (Apple o Google). Lo usiamo esclusivamente per recapitarti gli avvisi relativi al tuo percorso: un nuovo messaggio del team in chat, un nuovo documento condiviso dalla clinica, la registrazione di un controllo periodico, un promemoria se non registri il peso da alcuni giorni. Le notifiche sono facoltative, non sono necessarie per usare l'App e puoi disattivarle in qualsiasi momento dal tuo profilo o dalle impostazioni del telefono; se le disattivi, il token viene rimosso. A tutela della tua riservatezza il testo delle notifiche è volutamente generico e non contiene dati clinici: non riporta misurazioni, valori, diagnosi né il titolo dei documenti. Il dettaglio è visibile solo aprendo l'App, previa autenticazione. Il recapito avviene tramite i servizi di notifica di Apple (APNs), Google (FCM) ed Expo: tali fornitori possono trattare il token e il testo generico della notifica anche al di fuori dell'UE (Stati Uniti), sulla base di decisioni di adeguatezza e/o di garanzie adeguate ai sensi degli artt. 44 e seguenti del GDPR.

2-quinquies. Chat, foto del percorso e videochiamata

Chat: puoi scrivere al team che ti segue (la tua nutrizionista, la Patient Care e la segreteria della clinica) e inviare foto o PDF. Messaggi e allegati sono conservati sui nostri server nell'UE insieme agli altri dati del tuo percorso e li leggete solo tu e il team della clinica; un allegato può essere salvato dal team fra i tuoi documenti clinici. Foto del percorso: le foto «prima e dopo» caricate da te o dal team servono solo a seguire il tuo percorso, le vedete solo tu e il team clinico e non vengono mai pubblicate né usate per altri scopi senza un tuo consenso scritto a parte; puoi cancellare quelle che hai caricato tu. Videochiamata: se la clinica ti propone una visita a distanza, la videochiamata si svolge dentro l'App tramite il servizio Whereby (Whereby AS, Norvegia). La chiamata non viene registrata; audio e video viaggiano cifrati, di norma direttamente fra i partecipanti. Whereby tratta solo i dati tecnici necessari alla chiamata e il nome con cui entri nella stanza; alcuni dati tecnici di utilizzo possono essere trattati anche negli Stati Uniti, sulla base di clausole contrattuali standard ai sensi degli artt. 44 e seguenti del GDPR.

3. Finalità del trattamento

I dati sono trattati per: (a) erogazione del servizio di monitoraggio del percorso di dimagrimento presso Clinica Ruesch; (b) comunicazione con il team clinico; (c) adempimenti contabili e fiscali; (d) adempimenti legali. I dati sanitari rientrano nelle categorie particolari di cui all'art. 9 GDPR.

4. Base giuridica

Il trattamento dei dati comuni avviene sulla base del contratto di servizio (art. 6.1.b GDPR). Il trattamento dei dati sanitari avviene sulla base del consenso esplicito dell'interessato (art. 9.2.a GDPR) e per finalità di cura (art. 9.2.h GDPR).

5. Conservazione

I dati sono conservati per la durata del percorso clinico e successivamente per 10 anni, come previsto dalla normativa sulla documentazione sanitaria. Al termine sono cancellati o resi anonimi.

6. Destinatari

I dati possono essere comunicati a: personale clinico di Clinica Ruesch autorizzato, fornitori tecnici (Supabase per l'hosting su server UE; Apple, Google ed Expo per il solo recapito delle notifiche push, se attivate; Whereby per le videochiamate, se ne fai), autorità competenti nei casi previsti dalla legge. I dati sanitari sono conservati su server nell'Unione Europea. Gli unici trattamenti extra-UE riguardano il recapito delle notifiche push (vedi sez. 2-quater) e alcuni dati tecnici delle videochiamate (vedi sez. 2-quinquies) e avvengono sulla base di decisioni di adeguatezza e/o garanzie adeguate.

7. Diritti dell'interessato

Hai diritto di: accedere ai tuoi dati, rettificarli, cancellarli (diritto all'oblio), limitarne il trattamento, opporti al trattamento, ricevere una copia in formato strutturato (portabilità), revocare il consenso in qualsiasi momento. Puoi esercitare tali diritti scrivendo a info@fmgclinic.it o dal profilo nell'App, con «Revoca i consensi» o «Elimina account». Eliminando l'account cancelliamo nome, email e telefono; la documentazione sanitaria (pesate, documenti, messaggi) resta conservata per il tempo previsto dalla legge (art. 17, par. 3 GDPR).

8. Reclami

Hai il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it) qualora ritenga che il trattamento violi il GDPR.

9. Sicurezza

I dati sono protetti con cifratura at-rest e in-transit, controllo accessi basato su ruoli, log di accesso, backup regolari. L'infrastruttura è fornita da Supabase su server UE.

10. Modifiche

Questa informativa può essere aggiornata. Eventuali modifiche sostanziali ti saranno notificate tramite l'App.