Informativa sulla privacy

Versione: 25 ottobre 2026

Prendiamo molto sul serio la protezione dei Suoi dati personali. Questa dichiarazione spiega in modo semplice quali dati Meditag tratta e perché.

1. Titolare del trattamento

Robomoe Genossenschaft
Sägagass 23
9490 Vaduz, Liechtenstein
E-mail: privacy@meditag.ch

2. Quali dati vengono trattati?

2.1 Dati sul Suo dispositivo (sempre, in locale)

Meditag salva i seguenti dati sul Suo dispositivo:

• Piano terapeutico (nome, dosaggio, orari di assunzione)
• Registro delle assunzioni (quando ha contrassegnato un farmaco come assunto o non assunto)
• Dati vitali (pressione sanguigna, polso, peso, ecc.), se li registra
• Impostazioni dei promemoria e del piano personale

Questi dati lasciano il Suo dispositivo solo se il backup online è attivo, se collega un altro telefono o se crea un link di condivisione per un medico o una farmacia (vedere 2.2, 2.3 e 2.7); in quel caso lo lasciano cifrati. Se condivide Lei stesso il Suo piano, per esempio come PDF per il medico o codice QR (2.7), lo lascia invece in chiaro — da quel momento la responsabilità è Sua.

2.2 In caso di utilizzo del backup online (opzionale)

Durante la configurazione l'app Le propone il backup online. Può rifiutarlo in quel momento o disattivarlo più tardi in Impostazioni > Backup.

Se il backup online è attivo, i Suoi dati vengono cifrati sul Suo dispositivo prima della trasmissione. Il server memorizza:

• Un codice che l'app calcola da un identificativo del Suo dispositivo. Non contiene né il Suo nome né altre informazioni sulla Sua persona.
• Un file cifrato con i Suoi dati. Non abbiamo accesso al contenuto.
• Valori di controllo con cui il server riconosce che una richiesta proviene da Lei. Il server non salva né la Sua chiave di recupero né il Suo codice di recupero.
• Il momento in cui il Suo telefono ha usato il backup l'ultima volta. Così il server riconosce se un telefono lo ha usato negli ultimi 14 giorni, per esempio prima che un nuovo telefono riprenda il backup. Il server aggiorna questo momento al massimo una volta all'ora.
• Un codice di assistenza, solo se l'app trova un backup precedente che non può aprire e Lei tocca «Segnala un problema». Del codice il server salva solo un valore di controllo, che calcola dal codice con una chiave segreta, insieme al momento di creazione e di scadenza del codice e al numero di verifiche con un codice errato. Il codice è valido 7 giorni; dopo 5 verifiche errate il server lo elimina. Se non esiste alcun backup, il server non salva nulla.

Il server non conosce il Suo nome, la Sua data di nascita né i Suoi farmaci.

Chiave di recupero e codice di recupero: durante la configurazione l'app crea una chiave di recupero. Solo con questa chiave è possibile aprire il Suo backup. Con il codice di recupero l'app ritrova il Suo backup sul server, per esempio su un nuovo telefono. Conservi bene entrambi. Noi non li abbiamo e non possiamo sostituirli. I backup meno recenti possono essere ancora protetti da una password scelta da Lei.

Se disattiva il backup online: il server conserva l'ultima copia cifrata ancora per al massimo 30 giorni. Così è possibile annullare una cancellazione fatta per errore. Dopo, la copia viene eliminata definitivamente. Anche in questo periodo non possiamo leggerne il contenuto. Su Sua richiesta (vedere sezione 6) eliminiamo anche questa copia.

Backup non utilizzati: un backup che non viene utilizzato per 12 mesi viene eliminato automaticamente dal server.

2.3 In caso di utilizzo della funzione familiari (opzionale)

Può collegare al Suo telefono quello di una persona di fiducia o un Suo secondo telefono (con un codice QR). Il Suo piano terapeutico, le Sue assunzioni e il Suo ritmo giornaliero vengono allora trasmessi al telefono collegato, cifrati da un capo all'altro. Il server si limita a inoltrare i dati e non può leggerli. La chiave si trova esclusivamente sui dispositivi collegati. Di regola il server elimina ogni singola modifica cifrata dopo 30 giorni.

Affinché la Sua persona di fiducia possa essere avvisata quando un'assunzione non viene confermata, il server conosce gli orari delle Sue assunzioni (per esempio la mattina alle 08:00). Non sa quali farmaci prende. Il server sa inoltre quali dispositivi sono collegati tra loro, ma non a chi appartengono.

Può interrompere un collegamento in qualsiasi momento. La copia del Suo piano sull'altro telefono viene allora eliminata. Quando non è più collegata alcuna persona di fiducia, il server elimina gli orari.

2.4 Dati tecnici

Il server registra dati tecnici operativi (numero di connessioni, tasso di errore). Questi non contengono dati sanitari e non consentono di identificare singole persone.

Rapporti di errore e statistiche di utilizzo: se l'app si blocca, invia un rapporto di errore (per esempio versione dell'app, sistema operativo e messaggio di errore). Indica inoltre quali funzioni vengono utilizzate. Entrambi portano un numero di dispositivo casuale e non sono collegati né alla Sua persona né ai Suoi dati sanitari. Può disattivarli entrambi nelle Impostazioni. Il server elimina i rapporti di errore dopo 90 giorni e i dati di utilizzo dopo 12 mesi.

2.5 Dati di Apple Health / HealthKit (opzionale, solo iOS)

Se utilizza la funzione di sincronizzazione nella sezione Parametri vitali su un iPhone, Meditag richiede l'accesso in sola lettura ai seguenti tipi di dati in Apple Health. Meditag non scrive alcun dato in Apple Health:

• Pressione arteriosa
• Frequenza cardiaca
• Peso corporeo
• Glicemia
• Saturazione dell'ossigeno
• Temperatura corporea

Finalità: I dati vengono utilizzati esclusivamente per la visualizzazione nella sezione Parametri vitali dell'app e, su Sua richiesta, per l'inclusione nel PDF per il medico. Meditag non analizza questi dati, non formula raccomandazioni cliniche e non prende decisioni mediche sulla base di questi valori.

Conservazione: I dati rimangono esclusivamente sul Suo dispositivo, memorizzati con una crittografia robusta nel database locale dell'app. Se utilizza il backup online, i dati vitali ne fanno parte — il backup viene cifrato sul dispositivo con AES-256-GCM prima della trasmissione; il server riceve esclusivamente testo cifrato opaco, mai valori in chiaro. I Suoi dati vitali non vengono trasmessi in chiaro ai server di Meditag, né ceduti a terze parti, né utilizzati per pubblicità o analisi, né impiegati per la profilazione delle persone.

Cancellazione: Può revocare l'accesso HealthKit in qualsiasi momento — nelle Impostazioni del Suo iPhone → «Privacy e sicurezza» → «Salute» → «Meditag». I parametri già registrati nell'app possono essere eliminati direttamente dall'app. La cancellazione completa di tutti i dati dell'app è sempre possibile disinstallando l'app o tramite la nostra pagina di cancellazione dati.

2.6 Cercare un farmaco e segnalare un farmaco sconosciuto

Quando scansiona una confezione, l'app invia al server solo il codice della confezione per trovare il nome del farmaco. Questo codice non dice nulla su di Lei.

Se Meditag non conosce un farmaco, può, se lo desidera, inviarci il nome e una foto della confezione. Così possiamo aggiungere il farmaco. Vale quanto segue:

• Inserisca solo il nome stampato sulla confezione e fotografi solo il fronte della confezione. Non fotografi l'etichetta della farmacia con il Suo nome.
• L'app ritaglia la foto sul Suo telefono secondo la parte che Lei sceglie. Rimuove le informazioni aggiuntive, come il luogo, l'ora dello scatto e il modello della fotocamera.
• Con la foto non vengono trasmessi né un account, né un numero di dispositivo, né un codice del Suo backup.
• Solo il nostro team può vedere la segnalazione. Eliminiamo la foto dopo 30 giorni e il nome inserito dopo 90 giorni.

2.7 Condivisione con il medico o la farmacia (opzionale)

Può condividere il Suo piano terapeutico con un medico o una farmacia in tre modi:

• Link di condivisione: crea nell'app un link per il medico o la farmacia, in modo simile alla funzione familiari (sezione 2.3). I Suoi dati vengono cifrati sul Suo dispositivo prima che il server memorizzi la copia cifrata. La chiave fa parte del link stesso e non viene mai trasmessa al server — solo chi possiede il link completo può leggere i dati. Può revocare il link in qualsiasi momento; dopo, non è più possibile alcun accesso.
• PDF per il medico: può creare il Suo piano terapeutico — su richiesta con i Suoi dati vitali — come PDF e condividerlo Lei stesso, per esempio stampandolo o inviandolo per e-mail. Il PDF viene creato interamente sul Suo dispositivo e non viene inviato al server di Meditag. Non è cifrato di proposito, affinché il medico o la farmacia possano leggerlo direttamente; dal momento della condivisione la responsabilità è Sua.
• Codice QR del piano terapeutico: l'app può mostrare il Suo piano terapeutico come codice QR nel formato standard svizzero, che il medico o la farmacia possono scansionare direttamente. Il codice viene creato sul Suo dispositivo e non viene inviato al server di Meditag. Come per il PDF, il contenuto non è cifrato, per poter essere letto con i normali lettori.

In tutti e tre i casi decide Lei a chi mostrare o inviare il link, il PDF o il codice QR. Meditag non ha in nessun caso accesso al contenuto.

3. Servizi di terze parti

Meditag non utilizza servizi di analisi, reti pubblicitarie né integrazioni di social network. Nessun dato sanitario personale viene trasmesso a terze parti.

Firebase Cloud Messaging (FCM): All'avvio l'app si registra presso Firebase Cloud Messaging (un servizio di Google LLC, USA) per ricevere notifiche push — per esempio quando il piano è cambiato su un telefono collegato. Google riceve un identificativo dell'app sul Suo dispositivo e informazioni tecniche sul dispositivo. Per i telefoni collegati si aggiunge un messaggio di risveglio senza contenuto, che contiene solo il numero del collegamento. Google non riceve né nomi, né dati sanitari, né informazioni personali. Si applica la politica sulla privacy di Firebase di Google. FCM viene utilizzato esclusivamente per la consegna delle notifiche e non per analisi o pubblicità.

Apple HealthKit (opzionale, solo iOS): Per i dettagli sul trattamento dei dati HealthKit, consulti la sezione 2.5.

4. Sede del server

Il server si trova in Svizzera ed è soggetto alla Legge federale sulla protezione dei dati (LPD/nLPD).

5. Conservazione

• Dati locali: Rimangono sul Suo dispositivo fino alla disinstallazione dell'app o all'eliminazione manuale dei dati.
• Backup online: Rimane sul server finché il backup online è attivo. Dopo la disattivazione il server lo conserva ancora per al massimo 30 giorni, poi lo elimina. Un backup che non viene utilizzato per 12 mesi viene eliminato automaticamente. Su richiesta lo eliminiamo prima.
• Copie di sicurezza del server: Ogni giorno il server salva una copia di sicurezza. Conserviamo queste copie di sicurezza per al massimo 45 giorni. Se Lei disattiva il backup online, o se eliminiamo i Suoi dati su Sua richiesta o dopo 12 mesi di inutilizzo, ne teniamo di nuovo conto se dobbiamo ripristinare una copia di sicurezza. A tale scopo teniamo un registro delle cancellazioni che contiene un riferimento codificato al posto del Suo identificativo. Conserviamo ogni voce per circa due mesi e mezzo.
• Funzione familiari: Di regola il server elimina ogni singola modifica cifrata dopo 30 giorni. Elimina gli orari per le notifiche non appena non è più collegata alcuna persona di fiducia.
• Condivisione con il medico o la farmacia: la copia cifrata resta sul server finché il link è attivo. Può revocarlo in qualsiasi momento; dopo, non è più possibile alcun accesso. Il PDF per il medico e il codice QR non vengono memorizzati sul nostro server.
• Segnalazione di un farmaco sconosciuto: La foto viene eliminata dopo 30 giorni, il nome inserito dopo 90 giorni.
• Rapporti di errore e statistiche di utilizzo: I rapporti di errore vengono eliminati dopo 90 giorni, i dati sull'utilizzo delle funzioni dopo 12 mesi.
• Dati Apple Health / HealthKit (solo iOS): Rimangono sul Suo dispositivo fino all'eliminazione nell'app o alla disinstallazione. Meditag non archivia questi dati in chiaro sul server — se il backup online è attivo, fanno parte del backup cifrato.

6. I Suoi diritti

Ai sensi del Regolamento generale sulla protezione dei dati (GDPR), applicabile nel Liechtenstein in quanto membro dello Spazio economico europeo (SEE), Lei ha il diritto di:

• Accedere ai dati che La riguardano
• Rettificare i dati inesatti
• Richiedere la cancellazione dei Suoi dati
• Limitare il trattamento
• Portabilità dei dati

Per richiedere la cancellazione dei Suoi dati, utilizzi la nostra pagina di cancellazione dati o scriva a privacy@meditag.ch.

7. Sicurezza dei dati

Tutte le connessioni tra l'app e il server sono cifrate — come nel servizio bancario online. I dati del backup online, della funzione familiari e di un link di condivisione per il medico o la farmacia vengono protetti con una cifratura avanzata sul Suo dispositivo prima di raggiungere il nostro server; non abbiamo accesso al loro contenuto. Il PDF per il medico e il codice QR del piano terapeutico (sezione 2.7) vengono creati di proposito non cifrati, affinché il medico o la farmacia possano leggerli direttamente.

8. Minori

Meditag non è destinato a persone di età inferiore ai 18 anni. Non raccogliamo consapevolmente dati di minori.

9. Modifiche

In caso di modifiche sostanziali a questa informativa, gli utenti registrati (con backup attivo) saranno informati tramite l'app. La data dell'ultima modifica è indicata in cima a questa pagina.

---

Informazioni legali

Robomoe Genossenschaft
Sägagass 23
9490 Vaduz, Liechtenstein

E-mail: privacy@meditag.ch
Web: meditag.ch

Numero di registro FL-0002.680.327-7

Meditag non è un dispositivo medico e non sostituisce il parere del medico o del farmacista.