Questa informativa spiega, in modo semplice, quali dati raccogliamo quando usi Scuola Popolare di Medicina, perché li raccogliamo, chi li vede, per quanto tempo li conserviamo e quali diritti hai. Leggila prima di registrarti: ti chiederemo un consenso specifico per i dati sulla tua salute, e vogliamo che tu sappia a cosa serve.
Chi è il titolare del trattamento
Il titolare del trattamento è AD MAIORA S.r.l., con sede in Via Giacinto Gigante 232, 80128 Napoli, partita IVA 08342831214, che gestisce la piattaforma e l'app Scuola Popolare di Medicina. Puoi scriverci a privacy@scuolapopolaredimedicina.org o a Via Alessandro Scarlatti 105, 80127 Napoli.
Che cos'è Scuola Popolare di Medicina e che cosa non è
Scuola Popolare di Medicina è un servizio di formazione, informazione e supporto alla prevenzione. Ti aiuta a conoscere il tuo profilo di rischio cardiovascolare, calcolato con le formule pubblicate dalle società scientifiche, ti propone note informative e ti dà strumenti per tenere sotto controllo i tuoi parametri. Non è un servizio sanitario: non formula diagnosi, non prescrive terapie, non ti prende in carico e non sostituisce il tuo medico curante. Un medico della Scuola verifica gli esiti e le note e supervisiona gli strumenti di monitoraggio, ma lo fa senza conoscere la tua identità e senza alcun contatto con te. Se il tuo profilo indica un rischio elevato, il servizio ti invita a rivolgerti al tuo medico portando con te l'esito: è lui, non noi, a poterti curare.
Quali dati raccogliamo
Quando ti registri ti chiediamo nome, cognome, codice fiscale, sesso, anno di nascita, città e CAP, email e numero di cellulare, e come hai conosciuto la Scuola. Questi dati servono a creare il tuo account, a riconoscerti e a comunicare con te. Con il questionario e con gli strumenti di monitoraggio ci comunichi dati sulla tua salute: eventuali patologie cardiovascolari, diabete, abitudine al fumo, familiarità, terapie in corso, valori di colesterolo, trigliceridi e pressione, peso e altezza, eventi pregressi, e le risposte ai questionari su alimentazione, sonno, attività e stile di vita. Dal loro trattamento nascono il tuo profilo di rischio e il suo storico. Quando usi l'app raccogliamo anche i dati tecnici necessari a farla funzionare e a proteggerla: registri di accesso, indirizzo IP, identificativi del dispositivo per le notifiche.
Perché li trattiamo e su quale base
Trattiamo i dati dell'account per erogarti il servizio che hai richiesto accettando i termini d'uso: è l'esecuzione di un contratto. Trattiamo i dati sulla tua salute soltanto perché ci dai il tuo consenso esplicito, con una casella dedicata al momento della registrazione: senza quel consenso non possiamo calcolare il tuo profilo né farti usare gli strumenti di monitoraggio, e quindi non possiamo erogarti il servizio. Puoi revocare il consenso in ogni momento dalle impostazioni: in quel caso il tuo account viene chiuso e i dati cancellati o resi anonimi, e la revoca non tocca ciò che abbiamo fatto prima. Trattiamo i dati tecnici per garantire la sicurezza della piattaforma, che è un nostro obbligo e un nostro legittimo interesse. Le notifiche push le ricevi solo se le attivi nelle impostazioni. Non ti invieremo comunicazioni promozionali senza un tuo consenso separato.
Come funziona il codice
Al momento della registrazione il sistema ti assegna un codice. Il medico della Scuola vede solo quel codice, il tuo sesso, la tua età in anni, i tuoi dati clinici e i tuoi questionari: non vede il tuo nome, il tuo codice fiscale, i tuoi contatti, la tua data di nascita completa né la tua città. Il collegamento tra il codice e la tua identità è custodito dal sistema ed è accessibile solo a te e, per esigenze tecniche registrate, al nostro personale amministrativo. Questo non rende i tuoi dati anonimi: restano dati personali, protetti come tali. Serve a far sì che chi svolge la funzione medica non sappia chi sei.
Chi vede i tuoi dati
Il nostro personale amministrativo e tecnico, per gestire il servizio e assisterti, con accessi registrati. I medici della Scuola, nella forma pseudonima appena descritta: sono professionisti che agiscono sotto la nostra autorità, con istruzioni scritte, e non possono contattarti, scriverti, né intervenire sulle tue credenziali. I fornitori che ci aiutano a far funzionare la piattaforma, che trattano i dati per nostro conto e sotto contratto: Hostinger International Ltd. per l'hosting della piattaforma e dei dati, Brevo SAS per l'invio delle email di servizio, Google Firebase ed Expo per le notifiche push, Sentry per la diagnostica degli errori, ripulita da dati personali. Nessun altro. Non vendiamo i tuoi dati, non li cediamo a terzi, non li usiamo per pubblicità. La Segreteria scientifica riceve solo statistiche aggregate e anonime, dalle quali non è possibile risalire a te.
Dove sono i dati
La piattaforma e i dati sono ospitati in Unione Europea. Alcuni fornitori si avvalgono di società statunitensi per servizi accessori, come la protezione del traffico o la consegna delle email e delle notifiche. Per questi trasferimenti applichiamo le clausole contrattuali tipo approvate dalla Commissione europea, verifichiamo l'adesione dei fornitori al Data Privacy Framework UE-USA e, per i dati sulla tua salute e i tuoi dati identificativi, usiamo una cifratura le cui chiavi restano a noi, in modo che i fornitori non possano leggerli. Puoi chiederci copia delle garanzie adottate.
Per quanto tempo li conserviamo
I dati del tuo account e i dati sulla tua salute restano finché il tuo account è attivo. Se lo cancelli, o se revochi il consenso, li cancelliamo o li rendiamo anonimi entro trenta giorni. Se non usi l'app per ventiquattro mesi ti mandiamo due avvisi e poi chiudiamo l'account, con le stesse conseguenze. I registri degli accessi ai tuoi dati clinici sono conservati per ventiquattro mesi, gli altri registri tecnici per dodici; le copie di sicurezza vengono sovrascritte entro trenta giorni. Le richieste che ci invii per esercitare i tuoi diritti le conserviamo per cinque anni, per poter dimostrare come le abbiamo gestite.
I tuoi diritti
Hai il diritto di accedere ai tuoi dati, di chiederne la rettifica o la cancellazione, di limitarne il trattamento, di ottenerli in un formato leggibile e portarli altrove, di opporti ai trattamenti fondati sul legittimo interesse e di revocare il consenso. Dalle impostazioni dell'app puoi esportare i tuoi dati e cancellare il tuo account in autonomia; per tutto il resto scrivi a privacy@scuolapopolaredimedicina.org e ti risponderemo entro trenta giorni. Se ritieni che il trattamento violi la legge puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it). Non prendiamo decisioni automatizzate che producano effetti giuridici su di te: il profilo di rischio è un'informazione, verificata da una persona, e nessuna conseguenza ne deriva se non la tua libertà di usarla.
Minori
Il servizio è riservato a chi ha compiuto diciotto anni. Se scopriamo che un account appartiene a un minore lo cancelliamo.
Modifiche
Se cambieremo questa informativa te lo comunicheremo nell'app e per email, e dove serve ti chiederemo di nuovo il consenso. La versione in vigore è sempre disponibile all'indirizzo app.scuolapopolaredimedicina.org/privacy.
Ultimo aggiornamento: 26 settembre 2026