Privacy Policy di FamilyBridge68

Ultimo aggiornamento: 15 settembre 2026

Integrazione tecnica: 16 settembre 2026

Bozza operativa predisposta sulla base del funzionamento attuale di FamilyBridge68. Deve essere verificata da un professionista legale/privacy prima del lancio commerciale.

Contatto privacy: privacy@familybridge68.com

Consenso per i dati sanitari

Se hai effettuato l'accesso come amministratore della famiglia o persona assistita collegata, puoi controllare lo stato del consenso, revocarlo quando consentito o registrarlo nuovamente.

Gestisci consenso dati sanitari

Prevenzione dell'abuso del periodo di prova Plus

Quando il futuro periodo di prova Plus viene effettivamente utilizzato, FamilyBridge68 registra un identificativo pseudonimizzato derivato dall'indirizzo email mediante HMAC. In questo registro anti-abuso non viene conservato l'indirizzo email in chiaro.

L'identificativo rimane separato dall'account e può essere conservato anche dopo la cancellazione dell'account esclusivamente per impedire che la stessa identità utilizzi più volte il periodo di prova. Il registro non è accessibile agli utenti dell'app e viene protetto lato backend.

L'Early Access gratuito non viene considerato utilizzo del periodo di prova. La conservazione dell'identificativo anti-abuso è limitata al tempo necessario a far rispettare la regola di un solo trial per identità e sarà riesaminata se il programma di prova viene modificato o terminato. La base giuridica indicata nella bozza è il legittimo interesse alla prevenzione degli abusi e alla tutela del servizio, da confermare nella revisione legale prima del lancio commerciale.

1. Titolare del trattamento

Il titolare del trattamento è Nico Mora – FamilyBridge68, Italia. Per domande sulla privacy o per esercitare i diritti previsti dalla normativa puoi scrivere a privacy@familybridge68.com.

FamilyBridge68 è un servizio digitale di organizzazione e coordinamento dell'assistenza familiare. Non è un servizio sanitario e non fornisce diagnosi, prescrizioni, indicazioni terapeutiche o decisioni cliniche.

2. A chi si applica questa informativa

Questa informativa riguarda gli utenti di FamilyBridge68, le persone assistite i cui dati vengono gestiti nel servizio, i familiari, gli amministratori delle famiglie, le badanti/caregiver e chi contatta l'assistenza.

Il servizio è destinato a persone maggiorenni. FamilyBridge68 non è destinato all'uso autonomo da parte di minori di 18 anni.

3. Quali dati trattiamo

Dati di account e profilo: nome, cognome, email, telefono facoltativo, immagine profilo, lingua, relazione con la persona assistita, ruolo e informazioni necessarie all'autenticazione.
Dati della famiglia e della persona assistita: nominativo, data di nascita se inserita, recapiti, fotografia, relazione familiare e, se volontariamente registrati, dati identificativi come il codice fiscale e le relative immagini/documentazioni previste dalle funzioni dell'app.
Dati relativi alla salute: farmaci, principi attivi, dosaggi, assunzioni, parametri di salute, soglie e promemoria, appuntamenti che possono avere natura sanitaria, informazioni della cartella clinica, note di diario e altre informazioni che possono rivelare lo stato di salute.
Dati delle badanti/caregiver: profilo, collaborazioni, famiglie collegate, permessi, turni, orari, note operative e dati inseriti nello Spazio personale.
Dati organizzativi: attività, assegnazioni, appuntamenti, turni, notifiche, preferenze e informazioni necessarie al coordinamento tra utenti autorizzati.
Dati tecnici e di sicurezza: identificativi tecnici, sessioni di autenticazione, log necessari al funzionamento e alla sicurezza, informazioni sul dispositivo/browser e dati tecnici trattati dai fornitori dell'infrastruttura.
Dati Google Calendar, solo se colleghi volontariamente Google: stato della connessione, identificativo del calendario, token OAuth protetti, preferenze di sincronizzazione e collegamenti tra elementi FamilyBridge68 ed eventi Google.
Dati di assistenza: nome, email, oggetto e contenuto dei messaggi inviati tramite la funzione di contatto. Non inserire dati sanitari o altre informazioni particolarmente sensibili nel messaggio di assistenza se non strettamente necessario.
Dati relativi alle notifiche push: informazioni tecniche necessarie a consegnare notifiche al dispositivo/browser autorizzato.

4. Da dove provengono i dati

I dati possono essere forniti direttamente dall'utente, inseriti da altri membri autorizzati della stessa famiglia o da una badante autorizzata, generati durante l'uso del servizio oppure ricevuti da Google quando l'utente collega volontariamente Google Calendar.

Quando dati relativi alla persona assistita vengono inseriti da un familiare o da un altro soggetto e non direttamente dall'interessato, FamilyBridge68 richiede che chi li registra disponga di una base valida e che la persona assistita sia informata nei casi previsti dalla normativa.

5. Finalità e basi giuridiche

Creare e gestire l'account, le famiglie, i ruoli e le funzionalità richieste: esecuzione del servizio e misure precontrattuali/contrattuali applicabili.
Consentire il coordinamento tra familiari, persona assistita e badanti autorizzate: esecuzione del servizio richiesto dagli utenti e gestione dei rapporti all'interno della piattaforma.
Proteggere account, dati e infrastruttura, prevenire abusi e risolvere problemi tecnici: legittimo interesse alla sicurezza del servizio, nel rispetto dei diritti degli interessati.
Adempiere a obblighi di legge e tutelare diritti in caso di contestazioni: obbligo legale e, quando applicabile, accertamento, esercizio o difesa di diritti.
Trattare dati relativi alla salute: consenso esplicito della persona assistita ai sensi dell'art. 9, par. 2, lett. a) GDPR oppure altra base valida prevista dalla legge nei casi in cui un soggetto sia effettivamente autorizzato ad agire per suo conto. La semplice parentela non costituisce automaticamente rappresentanza legale.
Sincronizzare dati con Google Calendar: attivazione volontaria dell'integrazione da parte dell'utente. Le categorie Appuntamenti e Farmaci sono disattivate per impostazione predefinita e possono essere abilitate solo in presenza di un consenso sanitario attivo nel contesto interessato; l'attivazione viene registrata con data e versione dell'informativa.

6. Dati sanitari, consenso e permessi

I dati relativi alla salute sono categorie particolari di dati personali e vengono trattati con protezioni aggiuntive. Il consenso è registrato per la persona assistita e non semplicemente per l'account che utilizza FamilyBridge68.

La persona assistita collegata può prestare direttamente il consenso. Un amministratore della famiglia può registrare che la persona assistita, dopo essere stata informata, ha espresso il proprio consenso oppure dichiarare di disporre di un valido titolo per agire per suo conto. Una badante non presta il consenso sanitario al posto della persona assistita.

Ruoli, permessi e consenso operano insieme: un consenso attivo non concede a un utente dati che il suo ruolo non gli permette di vedere. Le badanti accedono soltanto alle sezioni autorizzate dall'amministratore e dal backend.

Il consenso può essere revocato. Dopo la revoca FamilyBridge68 blocca nuove registrazioni, modifiche e condivisioni sanitarie basate su quel consenso, disattiva i promemoria sanitari e impedisce nuove sincronizzazioni sanitarie con Google Calendar. La revoca non rende illecito il trattamento effettuato prima della revoca e non comporta automaticamente la cancellazione dei dati storici.

La persona assistita collegata conserva la possibilità di consultare ed esportare i propri dati già registrati e di esercitare i diritti privacy anche dopo la revoca. Le richieste di cancellazione vengono gestite separatamente.

8. Google Calendar e dati Google

FamilyBridge68 utilizza le API Google esclusivamente per fornire la funzionalità di sincronizzazione richiesta dall'utente. Non utilizziamo i dati ottenuti dalle API Google per pubblicità, profilazione commerciale o vendita di dati.

FamilyBridge68 richiede soltanto le autorizzazioni necessarie alla funzione Calendar, conserva i token OAuth in forma protetta e permette di scollegare Google Calendar. Le preferenze di sincronizzazione sono controllabili dall'utente.

L'uso e il trasferimento delle informazioni ricevute dalle API Google rispettano la Google API Services User Data Policy e i relativi requisiti di Limited Use.

Se l'utente attiva Appuntamenti o Farmaci, le informazioni necessarie alla creazione degli eventi vengono inviate al calendario Google collegato. Queste categorie sono disattivate per impostazione predefinita e richiedono un'azione volontaria dell'utente oltre alla presenza del consenso sanitario richiesto da FamilyBridge68.

9. Trasferimenti internazionali

Alcuni fornitori possono trattare o rendere accessibili dati da Paesi diversi da quello dell'utente. Quando un trattamento comporta un trasferimento internazionale di dati personali, FamilyBridge68 si affida ai meccanismi e alle garanzie previste dal Capo V del GDPR, secondo quanto applicabile al singolo fornitore e servizio, inclusi decisioni di adeguatezza e/o clausole contrattuali standard.

Ulteriori informazioni sui fornitori e sulle garanzie applicabili possono essere richieste a privacy@familybridge68.com.

10. Tempi di conservazione

Account e profilo: per la durata dell'account e successivamente solo per quanto necessario a gestire cancellazione, obblighi di legge o tutela di diritti.
Dati della famiglia e della persona assistita: per il tempo necessario a fornire il servizio e finché la famiglia o il rapporto cui appartengono resta attivo, salvo cancellazioni effettuate dagli utenti autorizzati e obblighi applicabili.
Dati sanitari e organizzativi: finché necessari alle funzioni richieste e al rapporto con la famiglia/persona assistita; non vengono conservati indefinitamente senza finalità.
Messaggi di assistenza: di norma fino a 12 mesi dalla chiusura della richiesta, salvo necessità specifiche o tutela di diritti.
Prove di consenso e revoca: possono essere conservate più a lungo, in forma minimizzata, per dimostrare la conformità e la storia delle scelte dell'interessato.
In caso di cancellazione dell'account, i dati personali vengono eliminati o anonimizzati quando possibile. I contenuti collaborativi necessari agli altri membri della famiglia possono essere mantenuti con minimizzazione dell'identità dell'autore, se la loro conservazione è necessaria e legittima.
Eventuali copie tecniche residuali gestite dai fornitori seguono i rispettivi cicli tecnici di sovrascrittura e cancellazione e non vengono utilizzate per finalità ordinarie.

11. Diritti degli interessati

Nei casi previsti dal GDPR puoi chiedere accesso ai tuoi dati, rettifica, cancellazione, limitazione del trattamento, portabilità, opposizione e revoca del consenso. Puoi inoltre proporre reclamo all'autorità di controllo competente, in Italia il Garante per la protezione dei dati personali.

Per esercitare i diritti scrivi a privacy@familybridge68.com. Potremo chiedere informazioni ragionevoli per verificare l'identità e proteggere i dati da richieste non autorizzate.

La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

12. Sicurezza

FamilyBridge68 applica misure tecniche e organizzative proporzionate al rischio, tra cui autenticazione, controlli di accesso e ruoli, Row Level Security nel database, funzioni backend con verifiche di autorizzazione, separazione dei contesti famiglia/badante, protezione dei token Google e limitazione degli accessi ai dati sanitari.

Nessun sistema può garantire sicurezza assoluta. Eventuali incidenti vengono valutati e gestiti secondo la normativa applicabile e le procedure interne di data breach.

13. Cookie, local storage e analytics

FamilyBridge68 utilizza attualmente tecnologie tecniche necessarie al funzionamento, come localStorage per mantenere la sessione di autenticazione e la preferenza della lingua. Non risultano attualmente integrati Google Analytics, Google Tag Manager, Meta Pixel, Hotjar, Microsoft Clarity o altri strumenti di profilazione/analytics di terze parti nel frontend di produzione.

Se in futuro verranno introdotti cookie o strumenti non strettamente necessari, questa informativa e la Cookie Policy saranno aggiornate e, quando richiesto, verrà raccolto il consenso prima dell'attivazione.

14. Comunicazioni, notifiche e marketing

FamilyBridge68 può inviare comunicazioni necessarie al funzionamento del servizio, alla sicurezza, all'autenticazione, all'Early Access, alle attività condivise e alle notifiche richieste dall'utente. Queste comunicazioni non sono marketing.

FamilyBridge68 non utilizza attualmente un consenso marketing generale. Eventuali newsletter o comunicazioni promozionali future richiederanno, quando necessario, un consenso separato, facoltativo e non preselezionato.

15. Early Access e pagamenti

Durante l'attuale fase Early Access FamilyBridge68 è gratuito e non richiede carta di pagamento. Stripe è previsto come possibile fornitore per futuri abbonamenti, ma non è attualmente attivo per i pagamenti degli utenti FamilyBridge68.

Prima dell'attivazione di pagamenti o abbonamenti commerciali questa informativa verrà aggiornata con le informazioni pertinenti sul trattamento dei dati di pagamento e fatturazione.

16. Modifiche a questa informativa

La Privacy Policy può essere aggiornata quando cambiano le funzionalità, i fornitori, le basi giuridiche o gli obblighi normativi. In caso di modifiche rilevanti, gli utenti saranno informati con modalità adeguate e, se necessario, verrà richiesto un nuovo consenso.

Prima del lancio commerciale questa bozza sarà sottoposta a revisione legale professionale insieme ai testi di consenso sanitario, Termini, Cookie Policy e documentazione GDPR interna.