RipItInformativa sulla privacy di RipIt
Versione 2026-11 · in vigore dal [DA COMPLETARE: data di pubblicazione]
BOZZA da far verificare a un consulente privacy prima della pubblicazione (§15). Le parti tra parentesi quadre vanno completate da VURP. Il testo descrive il funzionamento di RipIt 3.0 come realizzato nel codice.
Questa informativa spiega quali dati personali tratta l'app RipIt (Android e iPhone) e il servizio collegato, perché li trattiamo, per quanto tempo li conserviamo e quali diritti hai. È scritta ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 ("GDPR").
1. Chi è il titolare del trattamento
VURP [DA COMPLETARE: ragione sociale completa, forma giuridica, sede legale, partita IVA]. E-mail per la privacy: info@vurp.it. [DA COMPLETARE se nominato: Responsabile della protezione dei dati (DPO) e suo contatto.]
2. Che cosa fa RipIt
RipIt ricorda le attività della giornata (per esempio prendere una medicina, bere, fare una passeggiata) con una sveglia e una foto. Chi usa RipIt può farlo per sé ("Uso RipIt per me", ruolo Utente) oppure per seguire un familiare o una persona assistita ("Seguo un'altra persona", ruolo Supervisore). Il Supervisore vede e gestisce le attività di una persona solo dopo che questa ha accettato l'abbinamento dal proprio telefono e può interromperlo in qualsiasi momento.
3. Quali dati trattiamo
| Categoria | Dati | Da dove arrivano |
|---|---|---|
| Account | nome visualizzato, indirizzo e-mail (se il servizio di accesso lo fornisce), foto del profilo, identificativo dell'account Google, Facebook o Apple, ruolo, fuso orario, data e versione dei consensi | da te e dal servizio di accesso che scegli |
| Attività | nome e descrizione dell'attività, tipologia (es. "Farmaci"), foto scelta, orari e ripetizioni, suono | da te o dal Supervisore abbinato |
| Risposte | per ogni promemoria: se è stato fatto, saltato, rimandato o non risposto, con data e ora; richiami del Supervisore | dall'app sul telefono dell'Utente |
| Abbinamenti | chi segue chi, stato e date dell'abbinamento, preferenze di avviso | dall'app |
| Licenze | piano (Free, Base…), date di validità, richieste di licenza e messaggi scambiati con VURP | dall'app e da VURP |
| Telefono | identificativo del dispositivo per l'app, modello, versione del sistema e dell'app, token per le notifiche push, stato dei permessi della sveglia, volume della sveglia, orario della prossima sveglia | dall'app |
| E-mail inviate | destinatario, tipo di messaggio, esito della consegna (anche rimbalzi e segnalazioni di spam) | dal servizio |
| Dati tecnici | indirizzo IP e data/ora delle richieste al server, conservati nei registri di sicurezza; i registri non contengono i token di accesso né il contenuto delle attività | dal server |
Dati relativi alla salute. Il nome, la descrizione e la foto di un'attività possono rivelare informazioni sulla salute (per esempio il nome di una medicina). Sono "categorie particolari di dati" (art. 9 GDPR): li trattiamo solo con il tuo consenso esplicito, che chiediamo alla prima apertura dell'app (schermata "Prima di iniziare"), e solo per farti funzionare i promemoria. Ti consigliamo di non inserire più informazioni del necessario.
Non trattiamo dati di pagamento: in questa versione RipIt non vende nulla. Non usiamo i tuoi dati per pubblicità, non li vendiamo e non facciamo profilazione. L'app non contiene strumenti di tracciamento pubblicitario.
4. Perché li trattiamo e su quale base giuridica
| Finalità | Base giuridica (art. 6 e 9 GDPR) |
|---|---|
| Creare e gestire il tuo account, farti accedere con Google, Facebook o Apple | esecuzione del contratto (art. 6.1.b) |
| Salvare le attività, far suonare i promemoria, sincronizzare i dati tra telefono e server | esecuzione del contratto (art. 6.1.b); per i dati sulla salute il tuo consenso esplicito (art. 9.2.a) |
| Mostrare al Supervisore abbinato le attività e le risposte della persona che segue, e avvisarlo se un promemoria viene saltato o non ha risposta | esecuzione del contratto e consenso esplicito dell'Utente, dato accettando l'abbinamento (art. 6.1.b, 9.2.a) |
| Gestire licenze e richieste di licenza | esecuzione del contratto (art. 6.1.b) |
| Inviare e-mail di servizio (licenze, conferma di eliminazione dell'account) | esecuzione del contratto (art. 6.1.b) |
| Proteggere il servizio da abusi e accessi non autorizzati (registri, limiti di frequenza) | legittimo interesse (art. 6.1.f) |
| Adempiere a obblighi di legge e difendere i nostri diritti | obbligo legale (art. 6.1.c) e legittimo interesse (art. 6.1.f) |
Puoi revocare il consenso al trattamento dei dati sulla salute in qualsiasi momento eliminando l'account (sezione 8). La revoca non rende illecito il trattamento fatto prima. Senza questo consenso RipIt non può funzionare, perché i promemoria sono fatti proprio di questi contenuti.
5. A chi comunichiamo i dati
I dati sono trattati da VURP e dai fornitori che ci servono per far funzionare il servizio, nominati responsabili del trattamento (art. 28 GDPR) dove previsto:
| Fornitore | Per che cosa | Dove |
|---|---|---|
| [DA COMPLETARE: fornitore di hosting del server e del database (D11)] | server dell'app, database, copie di sicurezza | [Unione europea] |
| [DA COMPLETARE: archiviazione delle foto, es. Amazon Web Services EMEA SARL – Amazon S3] | foto delle attività | Unione europea (Francoforte) |
| Amazon Web Services EMEA SARL – Amazon SES | invio delle e-mail di servizio, gestione di rimbalzi e reclami | Unione europea (Francoforte) |
| Google Ireland Ltd – Firebase Cloud Messaging | invio delle notifiche push ai telefoni | UE / Stati Uniti |
| Google Ireland Ltd – Accedi con Google | accesso con l'account Google, se lo scegli | UE / Stati Uniti |
| Meta Platforms Ireland Ltd – Facebook Login | accesso con l'account Facebook, se lo scegli | UE / Stati Uniti |
| Apple Distribution International Ltd – Accedi con Apple, Apple Push Notification service | accesso con l'ID Apple e notifiche su iPhone | UE / Stati Uniti |
Quando accedi con Google, Facebook o Apple ricevi da loro solo nome, e-mail, foto e un identificativo; il loro uso dei tuoi dati è regolato dalle loro informative. Con "Nascondi la mia e-mail" di Apple riceviamo un indirizzo anonimo che Apple inoltra a te.
Le attività e le risposte di un Utente sono visibili al Supervisore che lui ha accettato, e agli amministratori di VURP solo per l'assistenza e la gestione delle licenze.
Trasferimenti fuori dall'UE. Alcuni fornitori possono trattare dati negli Stati Uniti. In questi casi il trasferimento si basa sulla decisione di adeguatezza UE–USA (EU-U.S. Data Privacy Framework) per le società certificate e/o sulle clausole contrattuali standard approvate dalla Commissione europea. [DA VERIFICARE con il consulente per ciascun fornitore.]
6. Per quanto tempo conserviamo i dati
| Dati | Conservazione |
|---|---|
| Account, attività, foto, risposte, abbinamenti | finché l'account esiste; con l'eliminazione vengono cancellati subito e definitivamente |
| Dati del telefono e token di accesso | finché resti collegato su quel telefono; cancellati all'uscita o all'eliminazione dell'account |
| Licenze e richieste | finché l'account esiste [DA VERIFICARE: eventuali obblighi fiscali quando ci saranno pagamenti] |
| E-mail inviate (registro) | [DA COMPLETARE, proposta: 12 mesi] |
| Indirizzi che hanno rifiutato le e-mail (rimbalzi, reclami) | finché servono per non scrivere più a quell'indirizzo |
| Registri tecnici del server | [DA COMPLETARE, proposta: 30 giorni] |
| Copie di sicurezza del database | [DA COMPLETARE, proposta: 30 giorni]; dopo l'eliminazione i dati spariscono anche dalle copie entro questo termine |
7. Sicurezza
Le comunicazioni tra app e server sono cifrate (HTTPS). Sul telefono i token di accesso sono conservati cifrati (Android Keystore, Portachiavi di iPhone). Le foto sono accessibili solo con collegamenti temporanei. Il server non registra i contenuti delle attività nei propri log. L'accesso ai dati da parte del personale VURP è limitato agli amministratori.
8. I tuoi diritti
Puoi chiedere in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, opporti al trattamento basato sul legittimo interesse, riceverli in un formato leggibile (portabilità) e revocare il consenso. Scrivi a info@vurp.it: rispondiamo entro un mese.
Eliminare l'account: dall'app, Account → Elimina account (con doppia conferma). Elimina subito account, attività, foto, risposte e abbinamenti; ricevi un'e-mail di conferma all'indirizzo dell'account, se ne hai uno. Se non hai più l'app, segui le istruzioni su https://ripit.vurp.it/eliminazione-account/.
Hai anche il diritto di presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del Paese in cui vivi.
9. Minori
RipIt non è destinata a minori di 14 anni senza il coinvolgimento di un genitore o di chi ne fa le veci. [DA VERIFICARE con il consulente: età minima e modalità per gli utenti minorenni o con amministratore di sostegno.]
10. Modifiche
Se cambiamo questa informativa in modo sostanziale te lo diremo nell'app e, se necessario, ti chiederemo di nuovo il consenso. La versione in vigore è sempre su https://ripit.vurp.it/privacy/.