Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento dei Suoi dati personali è:

• Benjamin Cohen Solal, lavoratore autonomo (auto-entrepreneur)
• E-mail: privacy@seniorhub.fr

2. Dati raccolti

Raccogliamo le seguenti categorie di dati:

2.1 Dati dell’account

• Cognome, nome, indirizzo e-mail (tramite registrazione o Google OAuth)
• Numero di telefono (facoltativo — inviti via SMS e scheda profilo del membro)
• Indirizzo postale e data di nascita del membro (facoltativi, indicati nel suo profilo)
• Foto del profilo (se fornita tramite Google)

2.2 Dati del nucleo familiare

• Nome del nucleo familiare, elenco dei membri e relativi ruoli (senior, caregiver)
• Appuntamenti, attività, liste di controllo, promemoria della vita quotidiana e relativi commenti
• Documenti e foto condivisi all’interno del nucleo familiare
• Contatti di emergenza e rubrica condivisa
• Voci del diario condiviso di famiglia, note dei visitatori, umore del giorno e relative tendenze, nonché i collegamenti che Lei crea tra una voce del diario e un appuntamento, un’attività, una lista o un documento del nucleo familiare
• Messaggi scambiati tra caregiver nello spazio di discussione del nucleo familiare
• Impostazioni dei tablet e chiamate audio/video
• Connessioni di sincronizzazione del calendario (Google Calendar, iCloud/CalDAV, link ICS)
• Connessione di sincronizzazione Google Drive (documenti del nucleo familiare sincronizzati con una cartella Drive scelta dall’amministratore)
• Messaggi vocali: registrazione audio acquisita tramite il microfono del dispositivo del senior, trascrizione testuale automatica di tale audio e analisi tramite IA del contenuto della trascrizione (promemoria non medico). Questi tre elementi (audio, trascrizione, analisi) sono conservati nel nucleo familiare e accessibili ai membri autorizzati. Questo trattamento richiede il Suo consenso esplicito prima di qualsiasi registrazione.
• Promemoria dettati da un caregiver: quando un caregiver detta un promemoria riguardante il nucleo familiare o la persona assistita (si veda il §2.6), la sua voce viene registrata per il tempo in cui parla e poi trasmessa per la trascrizione; l’audio stesso non viene conservato sui nostri server (si veda il §7 per la copia temporanea che resta sul dispositivo del caregiver). Il testo ottenuto viene quindi analizzato per proporre una voce del diario, un appuntamento o un’attività: nulla viene registrato finché il caregiver non ha riletto e convalidato la proposta (si veda il §9.2).

2.3 Dati tecnici

• Indirizzo IP, user-agent del browser
• Identificativi di sessione e token di autenticazione
• Log di audit: le azioni eseguite nell’applicazione (chi, quando, su quale elemento), senza il contenuto dei testi interessati
• Rapporti sugli arresti anomali (solo con il Suo consenso, tramite Firebase Crashlytics)

2.4 Dati dell’abbonamento

• Tipo di abbonamento, date di inizio e di fine (tramite RevenueCat)
• Periodi offerti: il piano che Senior Hub offre al Suo nucleo familiare, le relative date di inizio e di fine e il motivo interno dell’attribuzione. Queste informazioni sono registrate da Senior Hub e non transitano attraverso RevenueCat: non avviene alcun acquisto.
• Senior Hub non raccoglie alcun dato bancario (pagamento gestito da Apple / Google)

2.5 Profilo agevolazioni economiche (modulo facoltativo)

Se utilizza la funzionalità « Agevolazioni & consigli », Senior Hub raccoglie i seguenti dati, solo dopo il Suo consenso esplicito (distinto dal consenso generale al trattamento):

• Anno di nascita della persona assistita e, se del caso, del suo coniuge o della sua coniuge.
• Livello di autonomia — inserito a ogni consultazione delle agevolazioni per il calcolo dell’idoneità, e poi immediatamente dimenticato. Questa informazione non viene mai registrata sui nostri server: transita unicamente per il tempo del calcolo. Di conseguenza, Senior Hub non è un fornitore di hosting di dati sanitari (HDS).
• Fascia di reddito mensile del nucleo familiare o reddito fiscale di riferimento.
• Situazione familiare (solo/a, in coppia, vedovo/vedova) e situazione abitativa.
• Codice postale e codice del dipartimento, utilizzati per proporre le agevolazioni locali disponibili nel Suo dipartimento.
• Elenco delle agevolazioni che dichiara di percepire già (per escluderle dalle stime).

Finalità: proporre le agevolazioni a cui il Suo nucleo familiare ha diritto, stimare gli importi che potrebbero essere concessi e presentare suggerimenti personalizzati (ad es.: credito d’imposta per il lavoro a domicilio).Base giuridica: consenso esplicito.Conservazione: fino alla cancellazione del Suo profilo agevolazioni o del Suo account. Può revocare questo consenso in qualsiasi momentodalla schermata « Agevolazioni & consigli »; ciò cancella le informazioni che ci ha fornito sulla situazione del Suo nucleo familiare e sulle Sue preferenze di consigli, e pone fine a qualsiasi calcolo dell’idoneità.Nessun dato di questo profilo viene trasmesso a terzi: esso serve esclusivamente al calcolo dell’idoneità sui nostri server.

Le Sue pratiche non vengono cancellate insieme al profilo. Una pratica serve a tenere traccia di una procedura che Lei sta svolgendo — spesso nell’arco di più mesi, con il relativo storico e i documenti giustificativi. Essa non si basa sul consenso al calcolo dell’idoneità, bensì sull’esecuzione del servizio che Lei utilizza, e pertanto la revoca di tale consenso non comporta la sua distruzione. Il controllo resta a Lei: ogni pratica può essere cancellata dalla relativa scheda, e la scheda « Le mie pratiche » consente di cancellare tutte le Sue pratiche in una sola volta. Questa cancellazione è definitiva e riguarda l’intero nucleo familiare.

Restano inoltre conservati, dopo la revoca del consenso, i contatori che servono ad applicare i limiti del Suo piano di abbonamento (numero di schede di agevolazioni e di consigli consultate). Servono esclusivamente a questo scopo.

2.6 Consensi

Senior Hub conserva la prova dei Suoi consensi (tipo di consenso, data, versione dell’informativa, indirizzo IP, user-agent) al fine di dimostrare la conformità del trattamento, per i consensi registrati sui nostri server. Coesistono due categorie di consensi:

• Consensi del caregiver: condizioni d’uso, informativa sulla privacy e trattamento dei dati (obbligatori per accedere al servizio), nonché consensi facoltativi (statistiche anonime, rapporti sugli arresti anomali, notifiche push). Questi consensi sono registrati sui nostri server, con prova.
• Consensi del senior: la persona assistita è invitata, fin dal primo utilizzo del proprio dispositivo (applicazione complementare SeniorHub Simple launcher e/o SeniorHub Assistance), a dare il proprio accordo esplicito e indipendente per ciascuno dei seguenti utilizzi:
  • essere accompagnata tramite l’applicazione: visualizzazione da parte dei suoi familiari dei suoi appuntamenti, delle sue attività e del diario condiviso di famiglia, e organizzazione da parte loro della schermata iniziale del suo telefono — i contatti che chiama con un solo tocco, le applicazioni, le scorciatoie verso siti internet e lo sfondo (si veda il §2.9);
  • ricevere videochiamate dai suoi familiari, tramite SeniorHub Assistance;
  • autorizzare il controllo a distanza del suo telefono da parte di un familiare (condivisione dello schermo e invio di gesti — si veda il §2.8);
  • condividere lo stato tecnico del suo dispositivo con il suo nucleo familiare (telemetria — si veda il §2.8).
  Ciascuno di questi quattro accordi è distinto dagli altri tre e dal consenso del caregiver: può essere rifiutato o revocato in qualsiasi momento, senza condizioni, e condiziona soltanto l’accesso alle funzionalità a cui si riferisce. La revoca del controllo a distanza o della telemetria non incide mai, ad esempio, sulla ricezione delle videochiamate. Il consenso alle videochiamate è registrato sui nostri server, con prova. I consensi al controllo a distanza e alla telemetria sono registrati sul dispositivo del senior stesso, dove fanno fede in via prioritaria; sono consultabili e revocabili in qualsiasi momento, anche con un’unica azione (« Interrompi tutto »), dalla schermata « Chi può vedere il mio telefono » di SeniorHub Assistance. Inoltre, la persona assistita è informata che i caregiver del suo nucleo familiare possono dettare, a suo riguardo, promemoria vocali destinati al diario condiviso di famiglia (si veda il §2.2); questo trattamento non rientra in questi quattro consensi, poiché si basa sull’esecuzione del contratto e non su un consenso (si veda il §3).

2.7 Dati di localizzazione (promemoria sul posto)

Se attiva la funzionalità facoltativa « Promemoria sul posto »(promemoria di prossimità per le attività da svolgere in un luogo del nucleo familiare), l’applicazione mobile rileva la Sua posizione in background al fine di individuare il Suo arrivo nei pressi di un luogo registrato e di ricordarLe le attività da svolgervi.

• Trattamento esclusivamente sul dispositivo: la Sua posizione non viene mai trasmessa ai nostri server né condivisa con terzi. Serve esclusivamente, sul Suo telefono, ad attivare una notifica locale. Non viene conservato alcuno storico delle posizioni.
• Vengono registrati soltanto gli indirizzi dei luoghi che Lei inserisce (ad es.: domicilio di un senior, farmacia), convertiti in coordinate tramite l’API pubblica Base Adresse Nationale (si vedano i responsabili del trattamento).
• Questa funzionalità richiede il Suo consenso esplicito e l’autorizzazione alla localizzazione « Sempre ». Può disattivarla in qualsiasi momento dalla schermata « Luoghi del nucleo familiare » o revocare l’autorizzazione nelle impostazioni del Suo telefono.

2.8 Assistenza a distanza (SeniorHub Assistance)

Quando un senior installa l’applicazione complementare SeniorHub Assistance sul proprio telefono, i suoi familiari possono, in base agli accordi che egli ha dato personalmente (si veda il §2.6), accompagnarlo a distanza in diversi modi indipendenti:

• Condivisione dello schermo durante una chiamata. Durante una sessione di assistenza attiva, lo schermo del senior può essere trasmesso in diretta, come in una videoconferenza, al familiare che lo accompagna, affinché veda ciò che accade e possa guidarlo. La condivisione riguarda l’intero schermo, e non una sola applicazione: il familiare vede quindi tutto ciò che vi compare durante la sessione, comprese le notifiche in arrivo e le altre applicazioni che il senior apre. Ciò è necessario affinché possa guidarlo ovunque si trovi sul suo telefono — ed è anche il motivo per cui il senior deve confermare due volte prima che la condivisione abbia inizio: nell’applicazione, e poi in una finestra del sistema Android. Questa condivisione avviene solo durante la sessione in corso, con il controllo a distanza attivato, e si interrompe automaticamente al suo termine. Un banner visualizzato in permanenza sullo schermo del senior, nonché una notifica impossibile da nascondere, lo informano in tempo reale che il suo schermo è condiviso.
• Invio di gesti. Una volta autorizzato il controllo a distanza, il familiare può, durante la sessione, eseguire al posto del senior gesti semplici (toccare, scorrere) per aiutarlo a compiere un’azione sul suo telefono. Il meccanismo tecnico utilizzato a tal fine non legge mai automaticamente il contenuto visualizzato sullo schermo — testi, messaggi, password — qualunque esso sia: è configurato unicamente per eseguire gesti, mai per estrarne informazioni (parametro tecnico Android canRetrieveWindowContentdisattivato sul servizio utilizzato).
• Spiegazione per immagini, al di fuori di qualsiasi chiamata. Un familiare può anche inviare al senior un’immagine fissa per aiutarlo a comprendere un’azione — ad esempio uno screenshot del proprio telefono, che annota con un cerchio o una freccia prima di inviarlo. Questa immagine è realizzata dal familiare stesso: in nessun momento lo schermo del senior viene catturato o osservato per produrre questa spiegazione. Essa viene visualizzata a schermo intero sul dispositivo del senior, con il nome del mittente e un pulsante per chiuderla. I byte dell’immagine transitano attraverso la nostra base di dati — mai attraverso il nostro archivio di file — per un’ora al massimo, e vengono cancellati alla prima apertura da parte del senior, o prima se l’uno o l’altro la elimina. Trascorso tale termine, essa scompare automaticamente anche se non è mai stata aperta; resta allora registrato soltanto l’evento (chi l’ha inviata, a chi, quando), mai il suo contenuto. Nessuna analisi, riconoscimento del testo o intelligenza artificiale viene applicata a queste immagini.
• Storico delle sessioni di controllo. Ogni sessione di controllo a distanza (chi l’ha richiesta, quando e per quanto tempo) è registrata e consultabile dal senior stesso, in qualsiasi momento, dalla schermata « Chi può vedere il mio telefono » del suo dispositivo. Questo storico non contiene mai il contenuto dello schermo né il dettaglio dei gesti eseguiti — unicamente queste informazioni di tracciamento, a fini di sicurezza e di trasparenza per il senior.
• Telemetria del dispositivo. Con il suo accordo distinto, lo stato tecnico del telefono del senior — livello e carica della batteria, tipo di connessione di rete, versione del sistema, versione dell’applicazione, spazio di archiviazione libero — può essere condiviso con il suo nucleo familiare, ad esempio per individuare una batteria scarica o un problema di connessione. Questa telemetria non comprende mai l’applicazione visualizzata sullo schermo né il nome della rete Wi-Fi utilizzata: queste due informazioni sono deliberatamente escluse dalla trasmissione tecnica.
• Di quale telefono si tratta. La marca e il modello del dispositivo (ad esempio « Samsung SM-A536B ») sono trasmessi dalle applicazioni installate sul telefono del senior, e non dipendono dall’accordo di telemetria di cui sopra: servono unicamente a riconoscere di quale dispositivo si parla nell’elenco dei dispositivi del nucleo familiare. Senza di essi, uno stesso telefono vi comparirebbe due volte — una volta per applicazione — e la sua famiglia potrebbe credere che un’applicazione sia assente mentre funziona, oppure rimuovere dal proprio elenco il telefono che utilizza realmente. Per questo motivo questa informazione rientra nell’esecuzione del contratto e non in un accordo separato. Una marca e un modello sono comuni a milioni di dispositivi e non consentono di identificare nessuno. La versione del sistema ne èdeliberatamente esclusa: altrimenti un aggiornamento di Android basterebbe a far comparire uno stesso telefono come due dispositivi diversi. Non viene raccolto alcun numero di serie, alcun IMEI, alcun identificativo hardware.
• Quando avviene questa trasmissione, e da quale applicazione. Essa viene inviata da SeniorHub Assistance, installata sul telefono del senior, e unicamente da essa: l’applicazione destinata ai familiari caregiver non trasmette alcuno stato del dispositivo. La trasmissione non dipende dalla presenza del senior davanti allo schermo e non si interrompe quando egli chiude l’applicazione: il sistema Android la riattiva periodicamente, e il nostro server può riattivarla tramite una notifica silenziosa. Non promettiamo alcun « tempo reale » né una frequenza fissa: Android non garantisce alcuna cadenza di riattivazione in background, e l’intervallo tra due aggiornamenti dipende soprattutto dall’uso effettivo del telefono da parte del senior — da pochi minuti se lo usa spesso, a molto di più se non lo apre. Una richiesta esplicita di un familiare avvia un tentativo di aggiornamento entro pochi secondi, senza garanzia di successo se il telefono è spento o senza rete. In ogni caso, l’applicazione indica la data dell’ultimo valore ricevuto anziché lasciar credere a un’attualità che non può garantire. Finché questa condivisione è attiva, una notifica permanente resta visualizzata sul telefono del senior, e gli viene inviato un promemoria ogni mese.
• Il tablet di visualizzazione del nucleo familiare trasmette lo stesso tipo di stato tecnico, per lo stesso motivo e senza localizzazione né nome della rete. Si tratta di un dispositivo condiviso del nucleo familiare, installato dalla famiglia, e non del telefono personale del senior.

Che cosa mostra il tablet. Il tablet di visualizzazione è uno schermo sempre acceso, collocato nell’abitazione della persona assistita. Fa scorrere, a caratteri grandi, informazioni del nucleo familiare: i prossimi appuntamenti, le attività del giorno, i messaggi scritti dalla famiglia, foto e il meteo. Queste informazioni sono visibili a chiunque si trovi nella stanza, compreso un visitatore o un operatore esterno. Il nome dell’appuntamento è visualizzato per impostazione predefinita, perché è ciò che consente alla persona assistita di capire che cosa la aspetta; il luogo e il nome della persona che la accompagna sono invece nascosti per impostazione predefinita. Queste tre visualizzazioni corrispondono a tre impostazioni distinte, che il nucleo familiare può attivare o disattivare in qualsiasi momento dall’applicazione per i caregiver, e il nucleo ne viene informato nel momento in cui attiva questa schermata. Il nucleo familiare sceglie inoltre dove collocare il tablet e quali schermate visualizzare. Il tablet funziona in sola lettura: non registra né modifica mai nulla.

Il senior può, in qualsiasi momento e dal proprio dispositivo, revocare ciascuno di questi accordi indipendentemente dagli altri, oppure interrompere tutto con un solo gesto tramite l’azione « Interrompi tutto » della schermata « Chi può vedere il mio telefono ».

Su iPhone, nulla di quanto precede esiste. Il paragrafo 2.8 descrive meccanismi propri di Android. iOS non offre alcun equivalente, e noi non lo cerchiamo: su un iPhone, SeniorHub non assume mai il controllo del dispositivo, non condivide lo schermo in modo continuo e non rileva alcuna misurazione periodica in background. Ciò che l’applicazione vi fa si limita a quanto la persona assistita avvia essa stessa premendo un pulsante.

2.9 Configurazione della schermata iniziale della persona assistita

L’applicazione complementare SeniorHub Simple launcher sostituisce la schermata iniziale del telefono della persona assistita con una griglia di grandi riquadri. Il contenuto di questa griglia è scelto dai membri del suo nucleo familiare: i contatti che chiama con un solo tocco, le applicazioni che ritrova nel suo cassetto, indirizzi di siti internet(una radio web, una playlist musicale, il sito di un ente) e lo sfondo. Questa configurazione è un dato personale che la riguarda: descrive ciò che ha sotto gli occhi ogni giorno.

• Dove è registrata. Quando il nucleo familiare sceglie di condividerla — affinché un familiare possa preparare questa schermata a distanza dal sito web o dall’applicazione per i caregiver —, essa viene registrata sui nostri server europei, come il resto dei dati del nucleo familiare. Quando la schermata iniziale viene impostata direttamente sul telefono della persona assistita, senza condivisione, questa configurazione resta unicamente su tale dispositivo: non ci viene mai trasmessa e non ne abbiamo alcuna conoscenza.
• Che cosa non facciamo mai. Non apriamo mai questi indirizzi dai nostri server: nessuna richiesta viene inviata al sito interessato, né per verificarne l’esistenza, né per recuperarne il logo o un’anteprima. Non registriamo mai ciò che la persona assistita consulta, né quando, né per quanto tempo: non esiste alcuno storico di navigazione, né sui nostri server, né nell’applicazione. Non leggiamo il contenuto delle pagine aperte e non classifichiamo questi indirizzi per tema.
• Che cosa accade all’apertura. Un riquadro di questo tipo apre l’indirizzo nel browser del telefono, lo stesso che serve per qualsiasi altra pagina. Da quel momento si applicano l’informativa sulla privacy e le condizioni del sito visitato, e non le nostre: i cookie che installa, la misurazione dell’audience che effettua e i dati che raccoglie non rientrano né nella nostra responsabilità né nel nostro controllo. SeniorHub non visualizza mai questi siti all’interno della propria applicazione, proprio affinché la barra degli indirizzi del browser — e il nome del sito che essa mostra — restino sotto gli occhi della persona assistita.
• Per quanto tempo è conservata. Sul telefono: per tutto il tempo in cui l’applicazione vi è installata; scompare con essa, oppure quando i dati dell’applicazione vengono cancellati dalle impostazioni del telefono. Sui nostri server, quando è condivisa: per tutto il tempo in cui esiste il nucleo familiare, e poi al massimo 35 giorni nei nostri backup cifrati, il tempo necessario affinché questi scadano (si vedano il §7 e il §10). Fa parte dell’esportazione dei Suoi dati e viene cancellata insieme al nucleo familiare.
• Rifiutare un elemento di questa schermata. La persona assistita può, in qualsiasi momento e senza doversi giustificare, chiedere che uno di questi elementi — una scorciatoia verso un sito internet, un contatto, un’applicazione, lo sfondo — venga rimosso dalla sua schermata. Questa richiesta è rivolta ai membri del suo nucleo familiare, che dispongono del mezzo per darvi seguito immediatamente: la rimozione si effettua dalle impostazioni della schermata iniziale, protette da un codice in possesso del nucleo familiare, oppure a distanza dall’applicazione per i caregiver o dal sito web quando la configurazione è condivisa. Il telefono della persona assistita, invece, non comporta alcuna impostazione che essa possa modificare da sola: la sua schermata iniziale è deliberatamente fissa, affinché un tocco involontario non la modifichi e affinché essa vi ritrovi ogni giorno la stessa cosa. Questo rifiuto non è una semplice preferenza: i membri del nucleo familiare si impegnano, ai sensi delle condizioni generali (§5.4), a darvi seguito. Se non vi fosse dato seguito, la persona assistita — o qualsiasi persona che agisca per suo conto — può esercitare nei nostri confronti il suo diritto di opposizione, alle condizioni previste al §10.

Perché non Le viene chiesto di spuntare alcuna casella a tal fine. Organizzare la schermata iniziale della persona assistita è una delle funzioni stesse del servizio a cui il Suo nucleo familiare ha aderito: il trattamento si basa quindi sull’esecuzione del contratto (art. 6.1.b del GDPR) e non sul Suo consenso. Quando questa configurazione resta sul solo telefono della persona assistita, la sua registrazione locale è strettamente necessaria al servizio espressamente richiesto e non richiede, a tale titolo, né consenso né banner (art. 82 della legge francese Informatique et Libertés). Ciò che resta nelle mani della persona assistita sono il suo accordo generale a essere accompagnata (§2.6), che può revocare personalmente in qualsiasi momento dal proprio telefono, e il diritto di rifiutare un elemento preciso di questa schermata senza rinunciare al resto — rifiuto che rivolge ai membri del suo nucleo familiare, come descritto sopra.

3. Finalità e basi giuridiche

4. Condivisione dei dati

Senior Hub non vende i Suoi dati personali a terzi. I Suoi dati sono condivisi unicamente con i responsabili del trattamento necessari al funzionamento del servizio.

4.1 Accesso del nostro team al contenuto del Suo nucleo familiare

Il contenuto del Suo nucleo familiare — le Sue note, ad esempio — non è consultabile dal nostro team nel normale svolgimento del servizio. I nostri strumenti di amministrazione mostrano soltanto contatori, stati e date.

L’accesso al contenuto di un nucleo familiare è possibile soltanto in tre situazioni, e mai per semplice curiosità: una richiesta di assistenza che Lei ci rivolge, l’esercizio dei Suoi diritti (accesso, cancellazione, rettifica…), oppure un incidente tecnico. Tale accesso è in tal caso:

• subordinato all’inserimento di una motivazione scritta, che viene conservata;
• limitato a un solo nucleo familiare e a 30 minuti, trascorsi i quali si chiude automaticamente;
• registrato — chi ha guardato, quando, per quale motivo e quante volte;
• precluso alle note che il loro autore ha contrassegnato come « private »: queste si aprono soltanto su ordine dell’autorità giudiziaria, o su Sua richiesta.

La informiamo di qualsiasi accesso di questo tipo, salvo quando un ordine dell’autorità giudiziaria ce lo vieta. Base giuridica: interesse legittimo (art. 6.1.f) per l’assistenza e gli incidenti tecnici, obbligo legale (art. 6.1.c) quando si tratta di rispondere all’esercizio dei Suoi diritti.

5. Responsabili del trattamento

6. Trasferimenti al di fuori dell’Unione europea

Alcuni responsabili del trattamento hanno sede negli Stati Uniti o possono trattare dati al di fuori dell’Unione europea (Railway, Firebase, Anthropic, Groq, RevenueCat, Resend, Expo, LiveKit, Google Calendar API, Google Drive API, e Google Cloud Storage per le sole immagini delle newsletter inviate prima del 3 agosto 2026). Questi trasferimenti sono disciplinati da:

In particolare, l’audio dei messaggi vocali e dei promemoria dettati da un caregiver, e la relativa trascrizione testuale, sono trattati negli Stati Uniti da Groq (trascrizione) e Anthropic (analisi tramite IA), con le garanzie indicate di seguito.

• L’EU-U.S. Data Privacy Framework per i responsabili del trattamento certificati
• Clausole contrattuali tipo (SCC) approvate dalla Commissione europea per gli altri casi

Preferiamo dirLe chiaramente dove si trovano i limiti di questa protezione. Il fatto che non conserviamo l’audio del promemoria dettato è un impegno che riguarda i nostri server: significa che non lo scriviamo da nessuna parte e che non figura in alcun backup. Non significa che la registrazione non abbia mai lasciato l’Unione europea — l’ha lasciata, per il tempo necessario alla trascrizione — né che il nostro fornitore non l’abbia letta: deve necessariamente ascoltarla per trascriverla. Ciò che contrattualmente non può fare è conservarla più a lungo di quanto il servizio richieda, utilizzarla per altri scopi, o addestrarvi i propri modelli.

7. Periodi di conservazione

8. Sicurezza

Adottiamo le seguenti misure per proteggere i Suoi dati:

• Cifratura in transito (HTTPS / TLS) per tutte le comunicazioni
• Cifratura a riposo della base di dati
• Connessione SSL tra l’applicazione e la base di dati
• Hashing sicuro delle password (scrypt)
• Token di autenticazione firmati (HMAC-SHA256) con scadenza
• Limitazione della frequenza delle richieste (rate limiting) sugli endpoint di autenticazione
• Intestazioni di sicurezza HTTP (HSTS, X-Frame-Options, ecc.)
• Registrazione degli accessi con indirizzo IP e user-agent
• Backup giornaliero della base di dati e backup settimanale dei file, cifrati prima di lasciare i nostri server e archiviati presso un fornitore distinto da quello che ospita l’applicazione
• Test di ripristino eseguito ogni mese su un backup reale: un backup che nessuno ha mai ripristinato non è una garanzia

9. Intelligenza artificiale

9.1 Riepiloghi del diario condiviso di famiglia

Senior Hub utilizza il servizio Anthropic per generare riepiloghi, tendenze e suggerimenti a partire dalle voci del diario condiviso di famiglia, nonché osservazioni sulla ripartizione dei ruoli di aiuto all’interno del nucleo familiare. Questo trattamento viene effettuato soltanto quando la funzionalità è attivata dal nucleo familiare.

• I dati inviati ad Anthropic sono limitati alle voci del diario condiviso di famiglia (nessun documento, nessun file). Per le osservazioni sui ruoli di aiuto, viene trasmessa soltanto un’istantanea anonimizzata: nomi di battesimo dei caregiver (nessuna e-mail, nessun identificativo), nome e carico mentale stimato di ciascun ruolo, e chi è assegnato a che cosa. Le osservazioni generate vengono memorizzate nella cache per 24 ore e invalidate alla minima modifica.
• Anthropic non conserva i dati inviati per addestrare i propri modelli (API usage policy).
• I riepiloghi generati sono conservati nella nostra base di dati e soggetti alle stesse regole di conservazione.
• Questo trattamento non costituisce una decisione automatizzata ai sensi dell’articolo 22 del GDPR: i riepiloghi sono puramente informativi e non producono alcun effetto giuridico.

9.2 Voce trascritta — messaggi vocali e promemoria dettati

Quando un senior invia un messaggio vocale, Senior Hub effettua i due seguenti trattamenti tramite IA, previo Suo consenso (concesso al momento della configurazione della funzionalità):

1. Trascrizione da parte di Groq (Whisper) — l’audio viene trasmesso al servizio di trascrizione Groq (Stati Uniti). La trascrizione testuale risultante viene conservata nel nucleo familiare. Contrattualmente, Groq non conserva i dati audio oltre quanto necessario al servizio (politica di utilizzo dell’API di Groq).
2. Analisi della trascrizione da parte di Anthropic (Claude) — la trascrizione testuale (mai l’audio) viene trasmessa ad Anthropic al fine di produrre un promemoria non medico destinato ai caregiver. Questo riepilogo è puramente informativo; non costituisce un’analisi medica, una diagnosi né una decisione automatizzata ai sensi dell’articolo 22 del GDPR. Anthropic non conserva i dati trasmessi per addestrare i propri modelli (API usage policy).

• L’audio, la trascrizione e l’analisi sono conservati nel Suo nucleo familiare e accessibili ai membri autorizzati, conformemente alle regole di conservazione della sezione 7.
• Può revocare il Suo consenso in qualsiasi momento — i futuri messaggi vocali non saranno più trattati da questi servizi. I messaggi già inviati restano conservati fino alla Sua richiesta di cancellazione (Impostazioni > Privacy o privacy@seniorhub.fr).

Quando un caregiver detta un promemoria (si veda il §2.2), Senior Hub effettua una trascrizione tramite Groq e poi un’analisi tramite Anthropic secondo lo stesso principio tecnico, ma con tre differenze:

• Base giuridica: il promemoria dettato si basa sull’esecuzione del contratto (art. 6.1.b), e non sul consenso — senza trascrizione non vi sarebbe alcun promemoria, il che renderebbe un consenso richiesto in questa fase non libero ai sensi dell’articolo 7.4 del GDPR (si veda il §3).
• Conservazione dell’audio: a differenza del messaggio vocale, il cui audio è conservato nel Suo nucleo familiare (si veda sopra), l’audio del promemoria dettato non viene conservato sui nostri server — si veda il §7 per la copia temporanea che resta sul dispositivo del caregiver per il tempo dell’invio.
• Che cosa ne risulta: il messaggio vocale viene distribuito direttamente al nucleo familiare, mentre il promemoria dettato produce soltanto una proposta(voce del diario, appuntamento o attività) che il caregiver deve rileggere e convalidare prima che venga registrata.

Inoltre, un nucleo familiare dimostrativo (identificato esplicitamente lato server) può essere alimentato ogni settimana con dati fittizi generati da Claude (appuntamenti, attività, messaggi, voci del diario, contatti e documenti fittizi) per consentire di presentare le funzionalità del servizio a potenziali clienti. Nessun dato reale di utenti viene utilizzato per produrre questi contenuti; è interessato soltanto il nucleo familiare contrassegnato come dimostrativo e nessun nucleo familiare cliente è sottoposto a questo trattamento.

9.3 Dati provenienti dalle API di Google (Limited Use)

Quando collega il Suo account Google (sincronizzazione di Google Calendar o di Google Drive), Senior Hub riceve dati tramite le API di Google Workspace. L’uso di questi dati è rigorosamente disciplinato:

• Servono unicamente a far funzionare le funzionalità che Lei ha attivato: visualizzare e sincronizzare gli appuntamenti del nucleo familiare con il Suo calendario, e sincronizzare i documenti del nucleo familiare con la cartella Drive che ha scelto.
• Affinché questa cartella e l’applicazione restino coerenti, Senior Hub può rinominare e spostare file all’interno della cartella Drive che ha collegato. Cancellare un documento in Senior Hub non distrugge mai un file proveniente dal Suo Drive: esso esce dalla cartella sincronizzata e viene spostato in una cartella separata, condivisa con il Suo account Google, dove può ritrovarlo. Un file creato da Senior Hub, invece, finisce nel cestino del Suo Drive.
• Non vengono mai utilizzati per creare, addestrare o migliorare un modello di intelligenza artificiale, generalista o specializzato che sia — né da Senior Hub, né dai nostri fornitori. I nostri fornitori di IA (Anthropic, Groq) non addestrano i propri modelli sui dati trasmessi tramite le loro API.
• Non vengono né venduti, né trasferiti a terzi a fini pubblicitari, di profilazione, di ricerche di mercato o di valutazione della solvibilità.
• Un appuntamento importato da Google Calendar viene poi trattato come un appuntamento del nucleo familiare: può quindi comparire in un riepilogo del diario condiviso di famiglia (sezione 9.1) se il nucleo familiare ha attivato questa funzionalità. Questo trattamento resta soggetto a tutte le restrizioni di cui sopra. I file di Google Drive non vengono mai trasmessi a un servizio di IA.
• I collaboratori di Senior Hub non leggono questi dati, salvo Suo accordo esplicito, per motivi di sicurezza, per adempiere a un obbligo di legge, o su dati aggregati e anonimizzati.

Senior Hub's use of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. The use of raw or derived user data received from Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements. Senior Hub does not use, transfer or sell Google Workspace API data — raw, aggregated or derived — to develop, train or improve generalized or foundational artificial intelligence or machine learning models.

10. I Suoi diritti (GDPR)

Ai sensi del Regolamento generale sulla protezione dei dati, Lei dispone dei seguenti diritti:

• Accesso: ottenere una copia dei Suoi dati (esportazione disponibile in Impostazioni > Privacy).
• Rettifica: correggere i Suoi dati inesatti (modifica del profilo nell’applicazione).
• Cancellazione: cancellare il Suo account e i dati associati (Impostazioni > Elimina il mio account). La cancellazione è immediata nell’applicazione e, per i Suoi documenti, lo è anche presso il nostro fornitore di archiviazione: a differenza di una cancellazione ordinaria (si veda la tabella della sezione 7, riga « Documenti, foto e messaggi vocali cancellati »), una richiesta di cancellazione nell’ambito di questo diritto cancella immediatamente tutte le copie tecniche che tale archiviazione conserva normalmente fino a 90 giorni, senza attendere tale termine. I Suoi dati permangono al massimo 35 giorni nei nostri backup cifrati, il tempo necessario affinché questi scadano: non vi sono accessibili a nessuno nell’uso corrente, servono solo a ripristinare il servizio dopo un incidente, e qualora un backup dovesse essere ripristinato, la Sua cancellazione vi sarebbe riapplicata prima di qualsiasi rimessa in servizio. Quando cancella un elemento che ha creato — un commento, una nota — il suo contenuto viene realmente cancellato: il registro delle attività del nucleo familiare conserva la traccia dell’azione (chi, quando, su quale elemento) ma mai il testo stesso.
• Portabilità: ricevere i Suoi dati in un formato strutturato e leggibile (esportazione JSON).
• Revoca del consenso: in qualsiasi momento per i trattamenti facoltativi (analytics, crashlytics, notifiche push) e, per il senior, per il consenso a essere accompagnato tramite l’applicazione.
• Opposizione e limitazione: opporsi a determinati trattamenti o chiederne la limitazione.

Per esercitare questi diritti, utilizzi le funzionalità dell’applicazione o ci contatti all’indirizzo privacy@seniorhub.fr.

11. Reclamo alla CNIL

Se ritiene che il trattamento dei Suoi dati personali costituisca una violazione del GDPR, ha il diritto di proporre reclamo alla Commission Nationale de l’Informatique et des Libertés (CNIL, autorità francese di controllo):

• Sito web: www.cnil.fr
• Indirizzo: CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07

12. Cookie e archiviazione locale

Senior Hub non utilizza alcun cookie pubblicitario né di misurazione dell’audience di terze parti. Non è richiesto alcun banner di consenso per la navigazione sul sito vetrina, poiché quest’ultimo non carica alcun tracciatore esterno (i caratteri Inter sono ospitati in proprio, e non è integrato alcuno strumento di analytics di terze parti).

Per mantenerLa connesso, l’applicazione web si basa su duecookie strettamente necessari, e su nessun altro: sh_refresh, che contiene la Sua sessione e che il codice della pagina non può leggere (HttpOnly, Secure, SameSite=Strict, durata massima 90 giorni, cancellato alla disconnessione), e sh_csrf, che serve a verificare che le Sue azioni provengano effettivamente dalle nostre pagine. Il sito vetrina, invece, non installa alcun cookie.

L’applicazione web e il sito vetrina utilizzano inoltre un’archiviazione locale (localStorage) del browser, strettamente necessaria al funzionamento del servizio, per conservare:

• Preferenza di lingua (chiavi lang sul sito vetrina, seniorhub:locale nell’applicazione web): per visualizzare nuovamente l’interfaccia nella lingua scelta alla Sua prossima visita.
• Identità della sessione aperta (chiave seniorhub:email_auth_session): il Suo identificativo tecnico, il Suo indirizzo e-mail e il Suo nome, per mostrarLa nuovamente come connesso al ricaricamento della pagina. Nessun token di autenticazione vi è conservato — esso risiede unicamente nel cookie sh_refresh descritto sopra.
• Nucleo familiare attivo (chiave seniorhub:active_household_id): per riaprire il nucleo familiare corretto al prossimo avvio.
• Fase di configurazione raggiunta (chiave seniorhub:household_status): per non riproporLe la creazione di un nucleo familiare una volta completata.
• Blocco tecnico di rinnovo della sessione (chiave sh_auth_refresh_lock): un identificativo casuale e una data di scadenza, per evitare che più schede rinnovino la Sua sessione contemporaneamente. Non contiene alcuna informazione che La riguardi e scade in pochi secondi.
• Nome di battesimo lasciato sulla pagina visitatore (chiave seniorhub:visitorName): solo se ha lasciato un messaggio a una famiglia dopo averne scansionato il codice QR, per non dover digitare di nuovo il Suo nome la volta successiva. Questo nome resta sul Suo dispositivo; il messaggio che ha inviato, invece, viene registrato nel diario condiviso di famiglia del nucleo familiare (si vedano il §2.2 e il §7).

Questi dati non lasciano il Suo browser. Può cancellarli in qualsiasi momento tramite le impostazioni del Suo browser o disconnettendosi. L’applicazione mobile Senior Hub non utilizza cookie HTTP; memorizza localmente le stesse informazioni tramite il meccanismo nativo sicuro del Suo sistema (Keychain iOS / Keystore Android per i token). L’applicazione complementare SeniorHub Simple launcher conserva allo stesso modo, sul solo telefono della persona assistita, la configurazione della sua schermata iniziale (§2.9) quando questa non è condivisa con il nucleo familiare: questa registrazione è strettamente necessaria al funzionamento richiesto e non dà quindi luogo né a una richiesta di consenso, né a un banner.

13. Modifica della presente informativa

La presente informativa sulla privacy può essere aggiornata. In caso di modifica sostanziale, ne sarà informato tramite l’applicazione. La data dell’ultimo aggiornamento è indicata in cima a questa pagina.

Un aggiornamento dei contenuti (come questo) non comporta sistematicamente una nuova richiesta di consenso: quest’ultima viene attivata soltanto al passaggio a una nuova versione numerata (il suffisso « v » indicato in cima a questa pagina), annunciata tramite l’applicazione al momento della sua entrata in vigore.

Contatti

Per qualsiasi domanda relativa alla protezione dei Suoi dati: privacy@seniorhub.fr.

Condizioni generali d’uso | Note legali