INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI — ECOSISTEMA METAIMED

metaimed:user:privacy_notice::it-IT Documento in presa visione: linkato alla registrazione insieme all'accettazione dei Termini e Condizioni.

---

1. Premessa

Questa informativa, resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR"), descrive come METAIMED S.r.l. tratta i dati personali degli utenti dell'Ecosistema Metaimed: i siti www.oncologo.it e www.topsalute.it, le relative applicazioni mobili e le ulteriori piattaforme che ne facciano parte. L'Ecosistema è disciplinato da un unico contratto (i Termini e Condizioni, "Termini") che descrive in dettaglio i servizi offerti: i trattamenti qui illustrati derivano da quel contratto.

2. Titolare e DPO

Titolare del trattamento: METAIMED S.r.l., via Luigi Perna 51, 00142 Roma, P.IVA e C.F. 18595861008 — PEC metaimed@legalmail.it — email info@metaimed.com.

Responsabile della Protezione dei Dati (DPO): Avv. Aldo Benato — contattabile via email a info@metaimed.com (oggetto: "All'attenzione del DPO") o via PEC.

3. Quando Metaimed è Titolare e quando Responsabile

Metaimed è Titolare dei trattamenti necessari a fornirti l'Ecosistema: account, funzionamento delle piattaforme e delle app, sistema di prenotazione, servizi digitali (DieTTa, Prevy, Onciro), contenuti, eventi e corsi, comunicazioni, sicurezza, adempimenti di legge.

Metaimed è Responsabile del trattamento (art. 28 GDPR) quando opera per conto del Professionista o della struttura sanitaria che riceve la tua prenotazione: il titolare di quel trattamento è l'intestatario dell'account professionale che riceve la prenotazione, che tratta i tuoi dati (inclusi il motivo della visita e le informazioni sanitarie fornite) nell'ambito del rapporto di cura. Per i trattamenti che il Professionista svolge fuori dalla piattaforma (es. cartella clinica) fa fede la sua informativa.

Nell'area shop, la vendita dei prodotti è effettuata da Sherman Tree Nutraceuticals S.r.l. (via Tuscolana 916, 00174 Roma, P.IVA 13345561008), che opera quale autonomo Titolare della fase di vendita (ordini, pagamenti, fatturazione, spedizioni, resi) secondo le proprie condizioni e la propria informativa, disponibili nel percorso di acquisto.

4. Quali dati trattiamo

• Dati di account e anagrafici: dati identificativi e di contatto forniti in registrazione, credenziali.
• Dati delle prenotazioni: Professionista o struttura scelti, prestazione, data e ora, modalità (in sede/online), stato e disdette; il motivo della visita (campo libero, accessibile al solo Professionista destinatario).
• Dati e input forniti ai servizi: i dati inseriti in DieTTa (altezza, peso, età, sesso, attività fisica, sostanze da evitare, note), lo storico delle ricerche e scansioni Prevy, le conversazioni con Onciro.
• Dati dai servizi salute del dispositivo (solo se attivi l'integrazione da app): caratteristiche fisiche, attività e allenamenti, passi e distanza, energia, frequenza cardiaca, sonno, dati nutrizionali, secondo quanto autorizzi tramite Apple HealthKit / Android Health Connect.
• Dati di eventi, corsi e acquisti di contenuti: iscrizioni, partecipazioni, contenuti acquistati.
• Dati tecnici: log di accesso e di sicurezza, indirizzo IP, identificativi di dispositivo, token per le notifiche push.
• Dati ricevuti da terzi: se un Professionista inserisce un appuntamento per tuo conto indicando la tua email (v. §6), oppure se un altro utente legittimato (es. un familiare o caregiver) prenota un appuntamento per te: in tal caso i tuoi dati sono trattati per la sola gestione dell'appuntamento e chi prenota garantisce di averti informato.

Non è previsto un sistema di recensioni; non svolgiamo profilazione commerciale né vendiamo dati a terzi.

5. Finalità e basi giuridiche

I dati richiesti per la registrazione e per le singole funzioni sono necessari: senza di essi il servizio corrispondente non può essere erogato. I trattamenti tramite cookie e strumenti analoghi sono regolati dalla Cookie Policy di ciascun sito, gestita in autonomia con relativo banner.

6. Dati di persone non registrate (art. 14 GDPR)

Se un Professionista inserisce un appuntamento indicandoti tramite email e non sei registrato, trattiamo la tua email e i dettagli dell'appuntamento per suo conto, al solo fine di gestire l'appuntamento e informarti. Ricevi una email con: l'origine dei dati (il Professionista che ti ha inserito), i dettagli dell'appuntamento, il link a questa informativa e la possibilità di registrarti. Se non ti registri, i dati restano limitati alla gestione di quell'appuntamento.

7. Consenso sanitario: gestione, registro accessi, revoca

Il consenso al trattamento dei dati relativi alla salute è raccolto con spunta dedicata, registrata con data, ora e versione del documento. Puoi revocarlo in ogni momento dalla sezione "Privacy" del tuo profilo: dalla revoca, le funzioni che richiedono dati sanitari risultano precluse, ferme restando le altre funzionalità; la revoca non pregiudica la liceità dei trattamenti già effettuati. Gli accessi ai dati sanitari sono tracciati in un registro degli accessi. I dati sanitari sono esclusi da ogni finalità pubblicitaria.

8. Conservazione

• Dati di account: per la durata dell'account e fino a 12 mesi dalla chiusura (gestione richieste post-chiusura), salvo obblighi di legge.
• Dati delle prenotazioni: 5 anni dalla prestazione; 10 anni ove rilevanti per obblighi fiscali/contabili.
• Input e output DieTTa, storico Prevy, conversazioni Onciro: fino a cancellazione da parte tua o chiusura dell'account.
• Dati salute sincronizzati dal dispositivo: fino a disattivazione dell'integrazione o chiusura dell'account.
• Log tecnici e di sicurezza: 12 mesi; registro accessi ai dati sanitari: 24 mesi.
• Registrazioni delle accettazioni contrattuali e dei consensi: per tutta la durata del rapporto e per i successivi termini di prescrizione.

9. Destinatari

Categorie di destinatari, quali responsabili o sub-responsabili ex art. 28 ove applicabile: fornitori di infrastruttura cloud (Amazon Web Services, server nell'Unione Europea); fornitori dei servizi di intelligenza artificiale (AWS Bedrock; OpenRouter per l'instradamento verso i modelli), vincolati da accordi di trattamento e con utilizzo dei dati per l'addestramento dei modelli disattivato; fornitori di servizi di comunicazione (email, SMS, notifiche); fornitori di pagamento per i servizi a pagamento di Metaimed (Stripe); il fornitore del canale di messaggistica che scegli di attivare per Onciro (es. WhatsApp/Meta, secondo le sue condizioni); consulenti e professionisti vincolati alla riservatezza; autorità, ove richiesto dalla legge. Inoltre: il Professionista/struttura destinatario della prenotazione (titolare autonomo) e Sherman Tree per gli acquisti nell'area shop (titolare autonomo).

10. Trasferimenti extra-UE

I dati sono conservati su infrastruttura ubicata nell'UE. Ove un fornitore comporti trasferimenti verso paesi terzi (es. componenti dei servizi di comunicazione, messaggistica o AI), questi avvengono con le garanzie degli artt. 44-49 GDPR (decisioni di adeguatezza, clausole contrattuali standard e misure supplementari ove necessarie).

11. Sicurezza

Misure tecniche e organizzative ex art. 32 GDPR: cifratura in transito, controllo degli accessi basato sui ruoli, segregazione del motivo della visita (visibile al solo Professionista destinatario), registro accessi ai dati sanitari, versionamento e tracciatura delle accettazioni, procedure di gestione delle violazioni. In caso di violazione che presenti un rischio elevato per i tuoi diritti, ti informeremo ai sensi dell'art. 34 GDPR.

12. Minori

L'Ecosistema è riservato ai maggiori di 18 anni. Le prenotazioni per minori sono effettuate da chi esercita la responsabilità genitoriale, che risponde della legittimazione e della veridicità dei dati.

13. Processo decisionale automatizzato

I servizi DieTTa, Prevy e Onciro generano output automatizzati (proposte di piani alimentari, punteggi, risposte) a fini informativi: non producono effetti giuridici né incidono in modo analogo significativo sulla tua persona ai sensi dell'art. 22 GDPR; ogni decisione rilevante per la tua salute resta affidata a te e ai professionisti che ti seguono. Interagendo con Onciro sei informato di comunicare con un sistema automatizzato.

14. I tuoi diritti

Hai diritto di ottenere: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione (artt. 15-22 GDPR), oltre alla revoca del consenso sanitario (§7). Scrivi a info@metaimed.com (att.ne DPO) o alla PEC; rispondiamo entro un mese, prorogabile di due nei casi complessi. Se la richiesta riguarda trattamenti svolti per conto di un Professionista, la inoltriamo al titolare competente dandotene notizia. Puoi cancellare l'account in autonomia dalle impostazioni, anche in-app. Resta fermo il diritto di reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

15. Aggiornamenti

Questa informativa può essere aggiornata, ad esempio all'attivazione di nuove funzionalità (pagamenti online delle prestazioni, caricamento di documenti clinici). La versione vigente, con data, è sempre disponibile sulle Piattaforme; le modifiche rilevanti ti sono segnalate.

---

Versione 1.0 — Data di efficacia: [alla pubblicazione]